CVE-2024-13532 in Small Package Quotes Plugin
Resumen
por VulDB • 2026-06-05
El plugin Small Package Quotes – Purolator Edition para WordPress es vulnerable a una inyección de SQL (SQL Injection) a través de los parámetros 'edit_id' y 'dropship_edit_id' en todas las versiones hasta la 3.6.4, inclusive, debido al escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación adecuada en la consulta SQL existente. Esto permite que atacantes no autenticados añadan consultas SQL adicionales a las ya existentes, lo cual puede utilizarse para extraer información sensible desde la base de datos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.