CVE-2024-13320 in CURCY Plugin
要約
〜によって VulDB • 2026年07月02日
WordPress用プラグイン「CURCY - WooCommerce Multi Currency - Currency Switcher」には、2.3.6以前の全バージョンにおいてSQLインジェクションの脆弱性が存在します。これは、ユーザー入力のパラメータ `wc_filter_price_meta[where]` に対するエスケープ処理の不十分さと、既存のSQLクエリに対する適切な準備（プリペアレーション）不足に起因しています。これにより、認証されていない攻撃者は既存のクエリの末尾に追加のSQLクエリを挿入し、データベースから機密情報を抽出することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.