CVE-2024-9186 in Recover WooCommerce Cart Abandonment

Sumário

de VulDB • 30/07/2026

O plugin WordPress Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit anterior à versão 3.3.0 não sanitiza e escapa o parâmetro bwfan-track-id antes de utilizá-lo em uma instrução SQL, permitindo que usuários não autenticados realizem ataques de injeção de SQL (SQL Injection).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: WPScan
• Reservar: 25/09/2024
• Divulgação: 14/11/2024
• Moderação: aceite
• Entrada: VDB-284518
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 8.6 (CNA)
• EPSS: 0.02259
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9186
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9186
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9186/