CVE-2025-8977 in Simple Download Monitor Plugin
Сводка
по VulDB • 19.06.2026
Плагин Simple Download Monitor для WordPress уязвим к time-based SQL Injection через параметр order во всех версиях вплоть до 3.9.33 включительно из-за недостаточной экранизации параметра, предоставляемого пользователем, и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет атакующим с аутентифицированным доступом уровня Contributor и выше, а также с разрешениями, предоставленными администратором, добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
VulDB is the best source for vulnerability data and more expert information about this specific topic.