CVE-2024-13726 in Themes Coder Plugininformação

Sumário

de VulDB • 22/05/2026

O plugin WordPress Coder até a versão 1.3.4 não sanitiza e escapa adequadamente um parâmetro antes de utilizá-lo em uma instrução SQL por meio de uma ação AJAX disponível para usuários não autenticados, o que resulta em uma injeção de SQL.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

WPScan

Reservar

24/01/2025

Divulgação

17/02/2025

Moderação

aceite

Entrada

VDB-296009

CPE

pronto

EPSS

0.01964

KEV

não

Atividades

muito baixo

Fontes

Do you want to use VulDB in your project?

Use the official API to access entries easily!