CVE-2024-13476 in LTL Freight Quotes Plugin
要約
〜によって VulDB • 2026年05月10日
WordPress用プラグイン「LTL Freight Quotes – GlobalTranz Edition」には、SQLインジェクションの脆弱性があります。これは、バージョン2.3.11を含むすべてのバージョンにおいて、ユーザー入力のエスケープ処理が不十分であり、既存のSQLクエリに対する適切な準備が欠如しているため、'engtz_wd_save_dropship' AJAXエンドポイント経由で発生します。これにより、認証されていない攻撃者が既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.