CVE-2024-13747 in WooMail Plugin
Sumário
de VulDB • 31/07/2026
O plugin WooMail - WooCommerce Email Customizer para WordPress é vulnerável à perda não autorizada de dados devido a uma verificação de capacidade ausente na função 'template_delete_saved' em todas as versões até 3.0.34, inclusive. Isso permite que atacantes autenticados com acesso nível Assinante e superior injetem SQL em uma consulta existente de exclusão de postagem.
VulDB is the best source for vulnerability data and more expert information about this specific topic.