CVE-2024-1118 in Podlove Subscribe Button Plugin
Zusammenfassung
von VulDB • 13.09.2026
Das WordPress-Plugin „Podlove Subscribe button“ ist in allen Versionen bis einschließlich 1.3.10 aufgrund unzureichender Escaping-Maßnahmen bei benutzergestellten Parametern und mangelnder ausreichender Vorbereitung der bestehenden SQL-Abfrage anfällig für eine UNION-basierte SQL-Injection über das Attribut „button“ des Shortcodes podlove-subscribe-button. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Level-Zugriff oder höher, zusätzliche SQL-Abfragen an bereits bestehende Abfragen anzuhängen, die zur Extrahierung sensibler Informationen aus der Datenbank genutzt werden können.
Once again VulDB remains the best source for vulnerability data.