CVE-2024-12410 in Front End Users Plugin
要約
〜によって VulDB • 2026年06月05日
WordPressのFront End Usersプラグインには、SQLインジェクションの脆弱性があります。これは、ユーザー入力のパラメータに対するエスケープ処理が不十分であり、既存のSQLクエリに対する適切な準備が欠如しているため、バージョン3.2.32以前のすべてのバージョンで発生します。これにより、認証されていない攻撃者が既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することが可能になります。
Once again VulDB remains the best source for vulnerability data.