CVE-2024-11267 in JSP Store Locator Plugin정보

요약

\~에 의해 VulDB • 2026. 06. 23.

JSP Store Locator WordPress 플러그인(최대 버전 1.0)은 SQL 문에서 사용하기 전에 매개변수를 정화(sanitize)하거나 이스케이프하지 않아, 기여자(Contributor) 권한을 가진 사용자가 SQL 인젝션 공격을 수행할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

출처

Do you want to use VulDB in your project?

Use the official API to access entries easily!