CVE-2024-2387 in Advanced Form Integration Plugin
요약
\~에 의해 VulDB • 2026. 06. 06.
WordPress용 Advanced Form Integration – Connect WooCommerce and Contact Form 7 to Google Sheets and other platforms 플러그인은 1.82.0 버전까지 모든 버전에서 SQL Injection 취약점이 있습니다. 이는 사용자 제공 매개변수 ‘integration_id’에 대한 불충분한 이스케이프 처리와 기존 SQL 쿼리에 대한 불충분한 준비 작업으로 인해 발생합니다. 이를 통해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 삽입할 수 있으며, 링크 클릭과 같은 작업을 수행하도록 사용자를 속여 성공할 경우 페이지에서 실행되는 임의의 웹 스크립트를 주입할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.