CVE-2024-9186 in Recover WooCommerce Cart Abandonment

Resumen

por MITRE • 2024-11-14

El complemento Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation de FunnelKit de WordPress anterior a la versión 3.3.0 no desinfecta ni escapa el parámetro bwfan-track-id antes de usarlo en una declaración SQL, lo que permite que los usuarios no autenticados realicen ataques de inyección SQL

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: WPScan
• Reservar: 2024-09-25
• Divulgación: 2024-11-14
• Moderación: aceptado
• Artículo: VDB-284518
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 8.6 (CNA)
• EPSS: 0.02259
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9186
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9186
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9186/