CVE-2025-3436 in Activity Logging Plugin
Сводка
по VulDB • 02.07.2026
В плагине coreActivity: Activity Logging для WordPress уязвимость типа SQL Injection присутствует во всех версиях вплоть до 2.7 включительно из-за недостаточной экранизации параметров, предоставляемых пользователем ('order' и 'orderby'), а также отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет атакующим с уровнем доступа Subscriber и выше добавлять дополнительные SQL-запросы к уже существующим запросам, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.