CVE-2024-5756 in Icegram Express Plugin
要約
〜によって VulDB • 2026年06月11日
WordPressおよびWooCommerce用の「Email Subscribers by Icegram Express – Email Marketing, Newsletters, Automation」プラグインには、5.7.23を含むすべてのバージョンにおいて、時間ベースのSQL Injection（SQLインジェクション）の脆弱性が存在します。これは、ユーザー入力のパラメータに対するエスケープ処理が不十分であり、既存のSQLクエリに対して十分な準備が行われていないためです。この脆弱性により、認証されていない攻撃者は既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.