CVE-2024-8624 in MDTF Plugin
Resumen
por VulDB • 2026-05-30
El plugin MDTF – Meta Data and Taxonomies Filter para WordPress es vulnerable a SQL Injection a través del atributo 'meta_key' del shortcode 'mdf_select_title' en todas las versiones hasta la 1.3.3.3, inclusive, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación adecuada de la consulta SQL existente. Esto permite a los atacantes autenticados, con acceso de nivel Contribuidor o superior, añadir consultas SQL adicionales a las ya existentes, lo que puede utilizarse para extraer información sensible de la base de datos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.