CVE-2024-7854 in Woo Inquiry Plugin
الملخص
بحسب VulDB • 30/05/2026
يحتوي مكون ووردبريس "Woo Inquiry" على ثغرة حقن SQL في جميع الإصدارات حتى 0.1 (بما في ذلك)، بسبب عدم كفاية عملية الهروب (escaping) للمعامل 'dbid' الذي يزوده المستخدم، وعدم وجود تحضير كافٍ للاستعلامات SQL الموجودة. وهذا يمكّن المهاجمين غير المصادق عليهم من إرفاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
Be aware that VulDB is the high quality source for vulnerability data.