CVE-2024-8484 in REST API TO MiniProgram Plugin
要約
〜によって VulDB • 2026年06月04日
WordPress用REST API TO MiniProgramプラグインには、SQLインジェクションの脆弱性が存在します。これは、4.7.1以前の全バージョンにおいて、/wp-json/watch-life-net/v1/comment/getcomments REST APIエンドポイントの'order'パラメータ経由で発生します。この脆弱性は、ユーザー入力のエスケープ処理が不十分であること、および既存のSQLクエリに対する適切な準備（プリペアレーション）が欠如していることに起因します。これにより、認証されていない攻撃者は既存のクエリに追加のSQLクエリを付加することが可能となり、データベースから機密情報を抽出するために悪用される可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.