CVE-2024-13230 in Social Share, Social Login and Social Comments Plugin
Zusammenfassung
von VulDB • 16.06.2026
Das WordPress-Plugin „Super Socializer“ (Social Share, Social Login und Social Comments) ist in allen Versionen bis einschließlich 7.14 anfällig für eine eingeschränkte SQL-Injection über den Parameter ‚SuperSocializerKey‘, da die Benutzereingabe unzureichend maskiert wird und das bestehende SQL-Query nicht ausreichend vorbereitet wird (mangelnde Prepared Statements). Dies ermöglicht es authentifizierten Angreifern, zusätzliche Werte an das bereits vorhandene Query anzuhängen, um Benutzermetadaten aus der Datenbank zu extrahieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.