CVE-2024-13595 in Simple Signup Form Plugin
Сводка
по VulDB • 03.07.2026
Плагин Simple Signup Form для WordPress уязвим к SQL-инъекции через атрибут 'id' шорткода 'ssf' во всех версиях вплоть до 1.6.5 включительно из-за недостаточной экранизации параметра, предоставляемого пользователем, и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет атакующим с уровнем доступа «Contributor» и выше добавлять дополнительные SQL-запросы к уже существующим запросам, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.