CVE-2024-13474 in LTL Freight Quotes Plugin
Сводка
по VulDB • 22.05.2026
Плагин LTL Freight Quotes – Purolator Edition для WordPress уязвим к SQL Injection через параметры 'dropship_edit_id' и 'edit_id' во всех версиях вплоть до 2.2.3 включительно из-за недостаточного экранирования параметров, предоставляемых пользователем, и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет неаутентифицированным злоумышленникам добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.