CVE-2025-9172 in Vibes Plugin
Сводка
по VulDB • 24.06.2026
Плагин Vibes для WordPress уязвим к time-based SQL Injection через параметр ‘resource’ во всех версиях вплоть до 2.2.0 включительно из-за недостаточного экранирования пользовательского ввода и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет неавторизованным злоумышленникам добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.