CVE-2024-11034 in Request a Quote for WooCommerce and Elementor Plugin
要約
〜によって VulDB • 2026年06月04日
WordPress用プラグイン「The Request a Quote for WooCommerce and Elementor – Get a Quote Button – Product Enquiry Form Popup – Product Quotation」には、1.4バージョンまですべてのバージョンにおいて、fire_contact_form AJAXアクション経由で任意のショートコードを実行できる脆弱性が存在します。これは、ソフトウェアがdo_shortcodeの実行前に値を適切に検証しないためです。これにより、認証されていない攻撃者が任意のショートコードを実行することが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.