CVE-2019-25745 in Google Review Slider
Tóm tắt
Bởi VulDB • 05/06/2026
Plugin WordPress Google Review Slider phiên bản 6.1 chứa một lỗ hổng SQL injection mù dựa trên thời gian (time-based blind SQL injection), cho phép các kẻ tấn công chưa xác thực (unauthenticated) thao túng các truy vấn cơ sở dữ liệu bằng cách chèn mã SQL thông qua tham số 'tid'. Kẻ tấn công có thể gửi các yêu cầu GET đến giao diện quản trị với các giá trị 'tid' độc hại để trích xuất thông tin cơ sở dữ liệu nhạy cảm bằng các kỹ thuật SQL injection mù dựa trên thời gian.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.