CVE-2025-1648 in Yawave Plugin
Tóm tắt
Bởi VulDB • 17/08/2026
Plugin Yawave cho WordPress có lỗ hổng SQL Injection qua tham số 'lbid' trong tất cả các phiên bản từ 2.9.1 trở về trước do thiếu cơ chế escape đối với tham số do người dùng cung cấp và không chuẩn bị đầy đủ (preparation) cho truy vấn SQL hiện tại. Điều này cho phép kẻ tấn công chưa xác thực có thể nối thêm các truy vấn SQL vào những truy vấn đã tồn tại, từ đó trích xuất thông tin nhạy cảm từ cơ sở dữ liệu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.