CVE-2024-13474 in LTL Freight Quotes Plugin
Resumen
por VulDB • 2026-05-19
El plugin LTL Freight Quotes – Purolator Edition para WordPress es vulnerable a SQL Injection a través de los parámetros 'dropship_edit_id' y 'edit_id' en todas las versiones hasta la 2.2.3, inclusive, debido a un escape insuficiente de los parámetros proporcionados por el usuario y a la falta de una preparación adecuada de la consulta SQL existente. Esto permite que atacantes no autenticados puedan añadir consultas SQL adicionales a las consultas ya existentes, lo que puede utilizarse para extraer información sensible de la base de datos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.