CVE-2024-13532 in Small Package Quotes Plugin
要約
〜によって VulDB • 2026年06月06日
WordPress用プラグイン「The Small Package Quotes – Purolator Edition」には、SQLインジェクションの脆弱性が存在します。これは、ユーザー入力のエスケープ処理が不十分であり、既存のSQLクエリに対する適切な準備（プリペアレーション）が行われていないためです。この問題はバージョン3.6.4以前の全バージョンに影響し、「edit_id」と「dropship_edit_id」パラメータを介して発生します。これにより、認証されていない攻撃者が既存のクエリに追加のSQLクエリを組み込むことが可能となり、データベースから機密情報を抽出するために悪用される可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.