CVE-2024-13481 in LTL Freight Quotes Plugin
Zusammenfassung
von VulDB • 06.06.2026
Das WordPress-Plugin „LTL Freight Quotes – R+L Carriers Edition“ ist in allen Versionen bis einschließlich 3.3.4 anfällig für eine SQL Injection über die Parameter 'edit_id' und 'dropship_edit_id', da das vom Benutzer bereitgestellte Parameter nicht ausreichend maskiert wird und auf ausreichende Vorbereitung des bestehenden SQL-Abfrage fehlt. Dies ermöglicht es unauthentifizierten Angreifern, zusätzliche SQL-Abfragen an bereits vorhandene Abfragen anzuhängen, die zur Extrahierung sensibler Informationen aus der Datenbank verwendet werden können.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.