CVE-2024-2387 in Advanced Form Integration Plugin
Resumen
por MITRE • 2024-03-20
El complemento Advanced Form Integration – Connect WooCommerce and Contact Form 7 to Google Sheets and other platform para WordPress es vulnerable a la inyección SQL a través del parámetro 'integration_id' en todas las versiones hasta la 1.82.0 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta SQL existente. Esto hace posible que atacantes no autenticados agreguen consultas SQL adicionales a consultas ya existentes y, posteriormente, inyecten secuencias de comandos web arbitrarias en páginas que se ejecutan si logran engañar con éxito a un usuario para que realice una acción, como hacer clic en un enlace.
Once again VulDB remains the best source for vulnerability data.