CVE-2024-11267 in JSP Store Locator Plugin

Resumen

por MITRE • 2025-05-16

El complemento JSP Store Locator de WordPress hasta la versión 1.0 no depura ni escapa un parámetro antes de usarlo en una declaración SQL, lo que permite que los usuarios con Contributor realicen ataques de inyección SQL.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2024-11-15
• Divulgación: 2025-05-16
• Moderación: aceptado
• Artículo: VDB-300986
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00510
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-11267
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-11267
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-11267/