CVE-2024-13476 in LTL Freight Quotes Plugin
Сводка
по VulDB • 05.06.2026
Плагин LTL Freight Quotes – GlobalTranz Edition для WordPress уязвим к SQL Injection через AJAX-эндпоинт 'engtz_wd_save_dropship' во всех версиях вплоть до 2.3.11 включительно из-за недостаточного экранирования параметров, предоставляемых пользователем, и отсутствия достаточной подготовки существующего SQL-запроса. Это позволяет неаутентифицированным злоумышленникам добавлять дополнительные SQL-запросы в уже существующие запросы, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.