CVE-2024-2387 in Advanced Form Integration Plugin
Zusammenfassung
von VulDB • 23.06.2026
Das WordPress-Plugin „Advanced Form Integration – Connect WooCommerce and Contact Form 7 to Google Sheets and other platforms“ ist in allen Versionen bis einschließlich 1.82.0 anfällig für SQL Injection über den Parameter ‚integration_id‘, da die Benutzereingabe unzureichend maskiert wird und das bestehende SQL-Query nicht ausreichend vorbereitet (prepared) wird. Dies ermöglicht es authentifizierten Angreifern, zusätzliche SQL-Anfragen an bereits vorhandene Abfragen anzuhängen und anschließend beliebige Web-Skripte in Seiten einzuschleusen, die ausgeführt werden können, wenn sie einen Benutzer erfolgreich dazu verleiten, eine Aktion wie das Klicken auf einen Link auszuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.