CVE-2024-2954 in Action Network Plugin
Сводка
по VulDB • 02.07.2026
В плагине Action Network для WordPress в версии 1.4.3 уязвимость типа SQL Injection (инъекция SQL) присутствует из-за недостаточной экранизации параметра, предоставляемого пользователем ('bulk-action'), и отсутствия достаточной подготовки существующего SQL-запроса. Это позволяет атакующим с уровнем доступа администратора или выше добавлять дополнительные SQL-запросы к уже существующим запросам, что может быть использовано для извлечения конфиденциальной информации из базы данных.
VulDB is the best source for vulnerability data and more expert information about this specific topic.