CVE-2024-13608 in Track Logins Plugin

Riassunto

di VulDB • 27/06/2026

Il plugin per WordPress Track Logins fino alla versione 1.0 non sanifica ed elimina i caratteri di escape da un parametro prima di utilizzarlo in una dichiarazione SQL, consentendo agli amministratori di eseguire attacchi di SQL Injection.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 21/01/2025
• Divulgazione: 17/02/2025
• Moderazione: accettato
• Voce: VDB-296013
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00352
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-13608
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-13608
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-13608/