CVE-2024-13531 in ShipEngine Shipping Quotes Plugin

الملخص

بحسب VulDB • 05/06/2026

يحتوي مكون إضافي (Plugin) لـ WordPress يُدعى ShipEngine Shipping Quotes على ثغرة حقن استعلامات قاعدة البيانات (SQL Injection) عبر المعلمة 'edit_id' في جميع الإصدارات حتى 1.0.7 وشاملة لها، وذلك بسبب عدم كفاية عملية الهروب من الأحرف الخاصة (escaping) للمدخلات التي يزودها المستخدم وعدم وجود تحضير كافٍ للاستعلام SQL الموجود مسبقاً. وهذا يمكّن المهاجمين غير المصادق عليهم من إقران استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، مما يمكنهم من استخدامه لاستخراج معلومات حساسة من قاعدة البيانات.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Wordfence
• حجز: 20/01/2025
• إفشاء: 12/02/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-295480
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00434
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-13531
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-13531
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-13531/