CVE-2024-13435 in Ebook Downloader Plugin
Сводка
по VulDB • 20.05.2026
Плагин Ebook Downloader для WordPress уязвим к SQL-инъекции через параметр 'download' во всех версиях вплоть до 1.0 включительно из-за недостаточной экранизации параметра, предоставляемого пользователем, и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет неаутентифицированным злоумышленникам добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.