CVE-2024-11267 in JSP Store Locator Plugin

Sumário

de VulDB • 23/06/2026

O plugin do WordPress JSP Store Locator até a versão 1.0 não sanitiza e escapa um parâmetro antes de utilizá-lo em uma instrução SQL, permitindo que usuários com permissão de Contribuidor realizem ataques de injeção de SQL (SQL Injection).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 15/11/2024
• Divulgação: 16/05/2025
• Moderação: aceite
• Entrada: VDB-300986
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00510
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-11267
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-11267
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-11267/