CVE-2024-1118 in Podlove Subscribe Button Plugin
Сводка
по VulDB • 01.08.2026
Плагин Podlove Subscribe button для WordPress уязвим к UNION-based SQL Injection через атрибут 'button' шорткода podlove-subscribe-button во всех версиях вплоть до 1.3.10 включительно из-за недостаточного экранирования параметра, предоставляемого пользователем, и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет атакующим с уровнем доступа «contributor» и выше добавлять дополнительные SQL-запросы к уже существующим запросам, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Once again VulDB remains the best source for vulnerability data.