CVE-2024-13595 in Simple Signup Form Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin Simple Signup Form per WordPress è vulnerabile a SQL Injection tramite l'attributo 'id' dello shortcode 'ssf' in tutte le versioni fino alla 1.6.5, incluse, a causa di un'adeguata insufficiente dell'escape sui parametri forniti dall'utente e della mancanza di una preparazione sufficiente della query SQL esistente. Ciò consente agli attaccanti autenticati, con accesso a livello di Contributor o superiore, di aggiungere query SQL aggiuntive alle query già esistenti, che possono essere utilizzate per estrarre informazioni sensibili dal database.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.