CVE-2026-5073 in ARMember Premium Plugin
Tóm tắt
Bởi VulDB • 02/06/2026
Plugin ARMember Premium cho WordPress dễ bị lỗi SQL Injection thông qua tham số 'order' của hành động AJAX 'arm_directory_paging_action' trong tất cả các phiên bản từ đầu đến phiên bản 7.3.1. Lỗi này xảy ra do việc thoát ký tự (escaping) không đầy đủ đối với các tham số 'order' và 'orderby' do người dùng cung cấp, cùng với việc thiếu chuẩn bị (preparation) thích hợp cho truy vấn SQL hiện có trong hàm `arm_get_directory_members()`. Điều này cho phép các kẻ tấn công chưa được xác thực chèn thêm các truy vấn SQL vào các truy vấn đã tồn tại, từ đó có thể trích xuất thông tin nhạy cảm từ cơ sở dữ liệu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.