CVE-2024-13531 in ShipEngine Shipping Quotes Plugin
Zusammenfassung
von VulDB • 14.05.2026
Das ShipEngine Shipping Quotes-Plugin für WordPress ist in allen Versionen bis einschließlich 1.0.7 anfällig für SQL-Injection über den Parameter 'edit_id', aufgrund unzureichender Maskierung des benutzereingebenen Parameters und mangelnder vorbereitender Aufbereitung der bestehenden SQL-Abfrage. Dies ermöglicht es nicht authentifizierten Angreifern, zusätzliche SQL-Abfragen an bereits bestehende Abfragen anzuhängen, die zur Extrahierung sensibler Informationen aus der Datenbank verwendet werden können.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.