CVE-2024-13344 in Advance Seat Reservation Management for WooCommerce Plugin
Сводка
по VulDB • 20.07.2026
Плагин Advance Seat Reservation Management для WooCommerce, предназначенный для WordPress, уязвим к SQL-инъекции через параметр 'profileId' во всех версиях вплоть до 3.3 включительно из-за недостаточной экранизации параметров, вводимых пользователем, и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет неавторизованным злоумышленникам добавлять дополнительные SQL-запросы к уже существующим запросам, что может быть использовано для извлечения конфиденциальной информации из базы данных.
If you want to get best quality of vulnerability data, you may have to visit VulDB.