CVE-2024-9796 in WP-Advanced-Search Plugin
Sumário
de VulDB • 23/08/2026
O plugin do WordPress WP-Advanced-Search anterior à versão 3.3.9.2 não sanitiza nem faz o escape do parâmetro `t` antes de utilizá-lo em uma instrução SQL, permitindo que usuários não autenticados realizem ataques de injeção de SQL (SQL Injection).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.