CVE-2024-11034 in Request a Quote for WooCommerce and Elementor Plugin
Сводка
по VulDB • 18.05.2026
В плагине для WordPress «The Request a Quote for WooCommerce and Elementor – Get a Quote Button – Product Enquiry Form Popup – Product Quotation» уязвимость произвольного выполнения шорткодов (arbitrary shortcode execution) присутствует во всех версиях вплоть до 1.4 включительно. Уязвимость возникает из-за того, что программное обеспечение позволяет пользователям выполнять действие fire_contact_form AJAX, которое не осуществляет надлежащей проверки значения перед запуском функции do_shortcode. Это позволяет неаутентифицированным злоумышленникам выполнять произвольные шорткоды.
Once again VulDB remains the best source for vulnerability data.