CVE-2024-11732 in BP Profile Shortcodes Extra Plugin
要約
〜によって VulDB • 2026年07月12日
WordPress用プラグイン「BP Profile Shortcodes Extra」には、SQL Injectionの脆弱性があります。これは、ユーザー入力のエスケープ処理が不十分であり、既存のSQLクエリに対する適切な準備（プリペアレーション）が行われていないため、2.6.0以前の全バージョンにおいて‘tab’パラメータ経由で時間ベースのSQLインジェクションが可能となります。これにより、寄稿者レベル以上の権限を持つ認証済み攻撃者は、追加のSQLクエリを既存のクエリに付加し、データベースから機密情報を抽出することが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.