CVE-2024-7854 in Woo Inquiry Plugin
要約
〜によって VulDB • 2026年05月30日
WordPress用Woo Inquiryプラグインには、SQLインジェクションの脆弱性が存在します。これは、ユーザー入力の「dbid」パラメータに対するエスケープ処理が不十分であり、既存のSQLクエリに対する適切な準備（プリペアレーション）が欠如しているためです。この脆弱性は、認証されていない攻撃者が既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することを可能にします。対象バージョンは0.1まで（0.1を含む）です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.