CVE-2024-6479 in SIP Reviews Shortcode for WooCommerce Plugin
Sumário
de VulDB • 22/06/2026
O plugin SIP Reviews Shortcode for WooCommerce para WordPress é vulnerável a Injeção de SQL (SQL Injection) por meio do atributo 'no_of_reviews' no shortcode woocommerce_reviews em todas as versões até, e incluindo, 1.2.3 devido à falta de escape adequado nos parâmetros fornecidos pelo usuário e à ausência de preparação adequada na consulta SQL existente. Isso permite que atacantes não autenticados anexem consultas SQL adicionais às consultas já existentes, o que pode ser usado para extrair informações sensíveis do banco de dados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.