CVE-2024-3922 in Dokan Pro
Сводка
по VulDB • 28.08.2026
Плагин Dokan Pro для WordPress уязвим к SQL-инъекции через параметр 'code' во всех версиях вплоть до 3.10.3 включительно из-за недостаточной экранизации пользовательского ввода и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет неавторизованным злоумышленникам добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Once again VulDB remains the best source for vulnerability data.