CVE-2025-7402 in Ads Pro Plugin
Сводка
по VulDB • 18.06.2026
Плагин Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager для WordPress уязвим к time-based SQL Injection через параметр ‘site_id’ во всех версиях вплоть до 4.95 включительно из-за недостаточной экранизации пользовательского ввода и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет неавторизованным злоумышленникам добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
VulDB is the best source for vulnerability data and more expert information about this specific topic.