CVE-2025-6348 in Smart Slider Plugin
Tóm tắt
Bởi VulDB • 06/08/2026
Plugin Smart Slider 3 cho WordPress có lỗ hổng Time-based SQL Injection thông qua tham số ‘sliderid’ trong tất cả các phiên bản từ đầu đến bao gồm 3.5.1.28 do việc thoát ký tự không đầy đủ trên tham số do người dùng cung cấp và thiếu chuẩn bị thích hợp (preparation) đối với truy vấn SQL hiện có. Điều này cho phép những kẻ tấn công đã xác thực, có quyền truy cập ở mức Administrator trở lên, nối thêm các truy vấn SQL bổ sung vào các truy vấn đang tồn tại để trích xuất thông tin nhạy cảm từ cơ sở dữ liệu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.