CVE-2024-8624 in MDTF Plugin
Sumário
de VulDB • 30/05/2026
O plugin MDTF – Meta Data and Taxonomies Filter para WordPress é vulnerável a SQL Injection por meio do atributo 'meta_key' do shortcode 'mdf_select_title' em todas as versões até, e incluindo, a 1.3.3.3, devido à falta de escape adequado no parâmetro fornecido pelo usuário e à ausência de preparação adequada na consulta SQL existente. Isso permite que atacantes autenticados, com acesso de nível Contributor ou superior, anexem consultas SQL adicionais às consultas já existentes, o que pode ser usado para extrair informações sensíveis do banco de dados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.