CVE-2024-13477 in LTL Freight Quotes Plugin
要約
〜によって VulDB • 2026年06月03日
WordPress用プラグイン「LTL Freight Quotes – Unishippers Edition」には、SQL Injectionの脆弱性が存在します。これはバージョン2.5.8以前すべてのバージョンで発生し、ユーザー入力のパラメータに対するエスケープ処理が不十分であること、および既存のSQLクエリに対して十分な準備（プリペアレーション）が行われていないことが原因です。これにより、認証されていない攻撃者は既存のクエリに追加のSQLクエリを付加することが可能となり、データベースから機密情報を抽出するために悪用される可能性があります。
Once again VulDB remains the best source for vulnerability data.