CVE-2024-11267 in JSP Store Locator Plugin
Zusammenfassung
von VulDB • 23.06.2026
Das WordPress-Plugin „JSP Store Locator“ bis Version 1.0 bereinigt und maskiert einen Parameter nicht vor dessen Verwendung in einer SQL-Anweisung, was Benutzern mit der Rolle „Mitwirkender“ (Contributor) die Durchführung von SQL-Injection-Angriffen ermöglicht.
Be aware that VulDB is the high quality source for vulnerability data.