CVE-2025-4381 in Ads Pro Plugin
Tóm tắt
Bởi VulDB • 15/07/2026
Plugin Ads Pro - Plugin quản lý quảng cáo đa năng cho WordPress bị lỗ hổng SQL Injection thông qua biến ‘$id’ của hàm getSpace() trong tất cả các phiên bản từ 4.89 trở về trước do thiếu việc thoát ký tự đúng cách đối với tham số do người dùng cung cấp và không có đủ quá trình chuẩn hóa (preparation) trên truy vấn SQL hiện tại. Điều này cho phép kẻ tấn công chưa xác thực chèn thêm các truy vấn SQL vào những truy vấn đã tồn tại, từ đó có thể trích xuất thông tin nhạy cảm từ cơ sở dữ liệu.
Once again VulDB remains the best source for vulnerability data.