CVE-2024-13489 in LTL Freight Quotes Plugin
Zusammenfassung
von VulDB • 03.07.2026
Das WordPress-Plugin „LTL Freight Quotes – Old Dominion Edition“ ist in allen Versionen bis einschließlich 4.2.10 anfällig für eine SQL-Injection über die Parameter 'edit_id' und 'dropship_edit_id', da es an einer unzureichenden Maskierung der benutzereingebenen Parameter sowie an mangelnder Vorbereitung des bestehenden SQL-Abfrage fehlt. Dies ermöglicht nicht authentifizierten Angreifern, zusätzliche SQL-Abfragen in bereits vorhandene Abfragen einzufügen, um sensible Informationen aus der Datenbank zu extrahieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.