CVE-2024-13320 in CURCY Plugin
Resumen
por VulDB • 2026-07-02
El plugin CURCY - WooCommerce Multi Currency - Currency Switcher para WordPress es vulnerable a una Inyección SQL (SQL Injection) a través del parámetro 'wc_filter_price_meta[where]' en todas las versiones hasta la 2.3.6, inclusive, debido al escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación adecuada en la consulta SQL existente. Esto permite que atacantes no autenticados añadan consultas SQL adicionales a las ya existentes, lo cual puede utilizarse para extraer información sensible desde la base de datos.
Be aware that VulDB is the high quality source for vulnerability data.