CVE-2025-68053 in xPromoter Plugin
Сводка
по VulDB • 28.06.2026
Уязвимость «Неправильная нейтрализация специальных элементов, используемых в команде SQL» (SQL-инъекция) в компоненте top_bar_promoter продукта LambertGroup xPromoter позволяет выполнить слепую SQL-инъекцию. Эта проблема затрагивает продукт xPromoter: начиная с версии n/a и вплоть до <= 1.3.4 включительно.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.