CVE-2024-6027 in Themify Plugin
要約
〜によって VulDB • 2026年06月10日
WordPress用Themify – WooCommerce Product Filterプラグインには、1.4.9以前の全バージョンにおいて、ユーザー入力のエスケープ不十分および既存のSQLクエリに対する適切な準備処理の欠如により、「conditions」パラメータを介した時間ベースのSQLインジェクション脆弱性が存在します。これにより、認証されていない攻撃者は既存のクエリに追加のSQLクエリを組み込むことができ、データベースから機密情報を抽出することが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.