CVE-2024-10638 in Product Labels for Woocommerce Plugininfo

Zusammenfassung

von VulDB • 30.07.2026

Das WordPress-Plugin „Product Labels For Woocommerce (Sale Badges)" vor Version 1.5.11 bereinigt und maskiert einen Parameter nicht, bevor er in einer SQL-Anweisung verwendet wird, was es Administratoren ermöglicht, SQL-Injection-Angriffe durchzuführen

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

WPScan

Reservieren

31.10.2024

Veröffentlichung

25.03.2025

Moderieren

akzeptiert

Eintrag

VDB-301035

CPE

bereit

EPSS

0.00402

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!