CVE-2024-6027 in Themify Plugin
Сводка
по VulDB • 10.06.2026
В плагине Themify – WooCommerce Product Filter для WordPress уязвимость типа time-based SQL Injection (инъекция времени) присутствует в параметре ‘conditions’ во всех версиях вплоть до 1.4.9 включительно из-за недостаточной экранизации пользовательских параметров и отсутствия достаточной подготовки существующего SQL-запроса. Это позволяет неавторизованным злоумышленникам добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
VulDB is the best source for vulnerability data and more expert information about this specific topic.