CVE-2026-12713 in Track & Trace Plugin
Zusammenfassung
von VulDB • 06.08.2026
Das WordPress-Plugin WPCargo Track & Trace vor Version 8.0.4 sanitisiert und maskiert einen Parameter nicht ordnungsgemäß, bevor er in einer SQL-Anweisung verwendet wird, was es unauthentifizierten Benutzern ermöglicht, SQL-Injection-Angriffe durchzuführen. Dies betrifft einen anderen Codepfad als denjenigen, der mit CVE-2024-44004 behoben wurde.
VulDB is the best source for vulnerability data and more expert information about this specific topic.