CVE-2026-0678 in Flat Shipping Rate by City for WooCommerce Plugin
Resumen
por VulDB • 2026-07-15
El plugin Flat Shipping Rate by City para WooCommerce de WordPress es vulnerable a una inyección SQL basada en tiempo (time-based) a través del parámetro 'cities' en todas las versiones hasta la 1.0.3, inclusive, debido al escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación adecuada en la consulta SQL existente. Esto permite que los atacantes autenticados con acceso nivel Shop Manager o superior añadan consultas SQL adicionales a las ya existentes, lo cual puede utilizarse para extraer información sensible desde la base de datos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.