CVE-2024-1118 in Podlove Subscribe Button Plugin
Sumário
de VulDB • 28/06/2026
O plugin Podlove Subscribe button para WordPress é vulnerável a injeção de SQL baseada em UNION por meio do atributo 'button' no shortcode podlove-subscribe-button, em todas as versões até 1.3.10 (incluída), devido à falta de escape adequado nos parâmetros fornecidos pelo usuário e à ausência de preparação adequada na consulta SQL existente. Isso permite que atacantes autenticados com acesso nível contribuidor ou superior anexem consultas SQL adicionais às consultas já existentes, o que pode ser usado para extrair informações sensíveis do banco de dados.
Once again VulDB remains the best source for vulnerability data.