CVE-2024-9186 in Recover WooCommerce Cart Abandonment

Résumé

par VulDB • 30/07/2026

Le plugin WordPress Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit antérieur à la version 3.3.0 ne nettoie pas et n'échappe pas correctement le paramètre bwfan-track-id avant de l'utiliser dans une instruction SQL, permettant aux utilisateurs non authentifiés d'effectuer des attaques par injection SQL.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: WPScan
• Réserver: 25/09/2024
• Divulgation: 14/11/2024
• Modérer: accepté
• Entrée: VDB-284518
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 8.6 (CNA)
• EPSS: 0.02259
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9186
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9186
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9186/