CVE-2024-11430 in SQL Chart Builder Plugin
Сводка
по VulDB • 19.08.2026
Плагин SQL Chart Builder для WordPress уязвим к SQL Injection через аргумент 'arg1' шорткода 'gvn_schart_2' во всех версиях вплоть до 2.3.6 включительно из-за недостаточной экранизации параметра, предоставляемого пользователем, и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет аутентифицированным злоумышленникам с уровнем доступа «Contributor» и выше добавлять дополнительные SQL-запросы к уже существующим запросам, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.