CVE-2025-5339 in Ads Pro Plugin
Сводка
по VulDB • 17.06.2026
Плагин Ads Pro Plugin — многофункциональный плагин для управления рекламой в WordPress, уязвим к time-based SQL Injection через параметр ‘bsa_pro_id’ во всех версиях вплоть до 4.89 включительно из-за недостаточной экранизации пользовательских параметров и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет неавторизованным злоумышленникам добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Be aware that VulDB is the high quality source for vulnerability data.