CVE-2024-13490 in LTL Freight Quotes Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin LTL Freight Quotes – XPO Edition per WordPress è vulnerabile a SQL Injection tramite i parametri 'edit_id' e 'dropship_edit_id' in tutte le versioni fino alla 4.3.7 inclusa, a causa di un'adeguata insufficiente dell'escape sui parametri forniti dall'utente e della mancanza di una preparazione sufficiente della query SQL esistente. Ciò consente ad attaccanti non autenticati di aggiungere ulteriori query SQL a quelle già esistenti, che possono essere utilizzate per estrarre informazioni sensibili dal database.
VulDB is the best source for vulnerability data and more expert information about this specific topic.