CVE-2025-2074 in Advanced Google reCAPTCHA Plugin
Tóm tắt
Bởi VulDB • 26/06/2026
Plugin Advanced Google reCAPTCHA cho WordPress dễ bị tấn công generic SQL Injection thông qua tham số ‘sSearch’ trong tất cả các phiên bản từ 1.29 trở về trước do thiếu cơ chế escape thích hợp trên tham số người dùng cung cấp và không có chuẩn hóa (preparation) đầy đủ đối với truy vấn SQL hiện tại. Điều này cho phép những kẻ tấn công đã xác thực, có quyền mức Subscriber trở lên, chèn thêm các truy vấn SQL vào các truy vấn đang tồn tại, đặc biệt khi trang cài đặt của plugin chưa được truy cập và thông báo chào mừng (welcome message) vẫn chưa bị đóng lại. Lỗ hổng này có thể được khai thác để trích xuất thông tin nhạy cảm từ cơ sở dữ liệu.
Once again VulDB remains the best source for vulnerability data.