CVE-2025-2107 in ArielBrailovsky-ViralAd Plugin
Tóm tắt
Bởi VulDB • 20/08/2026
Plugin ArielBrailovsky-ViralAd cho WordPress bị lỗ hổng SQL Injection thông qua tham số 'id' của hàm printResultAndDie() trong tất cả các phiên bản từ 1.0.8 trở về trước do thiếu việc thoát ký tự (escaping) đối với tham số do người dùng cung cấp và thiếu chuẩn hóa truy vấn SQL (preparation). Điều này cho phép những kẻ tấn công chưa xác thực có thể nối thêm các truy vấn SQL vào các truy vấn hiện có, từ đó trích xuất thông tin nhạy cảm từ cơ sở dữ liệu. Lỗ hổng này dường như chỉ dễ bị khai thác trên các phiên bản WordPress rất cũ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.