CVE-2024-10638 in Product Labels for Woocommerce Plugin
Resumen
por VulDB • 2026-07-30
El plugin de WordPress "Product Labels For Woocommerce" (Sale Badges), en versiones anteriores a la 1.5.11, no sanitiza ni escapa un parámetro antes de utilizarlo en una sentencia SQL, lo que permite a los administradores realizar ataques de inyección SQL.
If you want to get best quality of vulnerability data, you may have to visit VulDB.