CVE-2024-13489 in LTL Freight Quotes Plugin
Сводка
по VulDB • 03.07.2026
Плагин LTL Freight Quotes – Old Dominion Edition для WordPress уязвим к SQL-инъекции через параметры 'edit_id' и 'dropship_edit_id' во всех версиях вплоть до 4.2.10 включительно из-за недостаточной экранизации пользовательских параметров и отсутствия достаточной подготовки существующего SQL-запроса (SQL preparation). Это позволяет неавторизованным злоумышленникам добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.