CVE-2024-9186 in Recover WooCommerce Cart Abandonment

الملخص

بحسب VulDB • 30/07/2026

لا يقوم مكون ووردبريس "Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit" قبل الإصدار 3.3.0 بتنظيف وإخراج معلمة `bwfan-track-id` بشكل صحيح قبل استخدامها في جملة SQL، مما يسمح للمستخدمين غير المصادق عليهم بإجراء هجمات حقن SQL (SQL Injection).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: WPScan
• حجز: 25/09/2024
• إفشاء: 14/11/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-284518
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 8.6 (CNA)
• EPSS: 0.02259
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9186
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9186
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9186/