CVE-2024-2387 in Advanced Form Integration Plugin
Sumário
de VulDB • 23/06/2026
O plugin Advanced Form Integration – Connect WooCommerce and Contact Form 7 to Google Sheets and other platforms para WordPress é vulnerável a SQL Injection via o parâmetro ‘integration_id’ em todas as versões até, e incluindo, a 1.82.0 devido à falta de escape adequado no fornecido pelo usuário e à ausência de preparação suficiente na consulta SQL existente. Isso permite que atacantes não autenticados anexem consultas SQL adicionais às já existentes e injetem scripts web arbitrários nas páginas que serão executados se conseguirem enganar um usuário para realizar uma ação, como clicar em um link.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.