CVE-2024-11267 in JSP Store Locator Plugin
요약
\~에 의해 VulDB • 2026. 06. 23.
JSP Store Locator WordPress 플러그인(최대 버전 1.0)은 SQL 문에서 사용하기 전에 매개변수를 정화(sanitize)하거나 이스케이프하지 않아, 기여자(Contributor) 권한을 가진 사용자가 SQL 인젝션 공격을 수행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.