CVE-2024-36082 in Music Store Plugin

Résumé

par VulDB • 16/06/2026

Une vulnérabilité d'injection SQL dans le plugin Music Store - WordPress eCommerce, versions antérieures à la 1.1.14, permet à un attaquant distant authentifié disposant de privilèges administratifs d'exécuter des commandes SQL arbitraires. Les informations stockées dans la base de données peuvent être obtenues ou modifiées par l'attaquant.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 19/05/2024
• Divulgation: 07/06/2024
• Modérer: accepté
• Entrée: VDB-267377
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00519
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-36082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-36082
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-36082/