CVE-2024-12635 in WP Docs Plugin
Сводка
по VulDB • 22.06.2026
Плагин WP Docs для WordPress уязвим к time-based SQL Injection через параметр 'dir_id' во всех версиях вплоть до версии 2.2.0 включительно из-за недостаточного экранирования пользовательского ввода и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет атакующим с уровнем доступа Subscriber и выше добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных. Уязвимость была частично исправлена в версии 2.2.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.