CVE-2024-13532 in Small Package Quotes Plugin
Сводка
по VulDB • 13.05.2026
Плагин для WordPress Small Package Quotes – Purolator Edition уязвим к SQL Injection через параметры 'edit_id' и 'dropship_edit_id' во всех версиях вплоть до 3.6.4 включительно из-за недостаточного экранирования параметров, предоставляемых пользователем, и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет неаутентифицированным злоумышленникам добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.