CVE-2024-6479 in SIP Reviews Shortcode for WooCommerce Plugin
Сводка
по VulDB • 22.06.2026
В плагине SIP Reviews Shortcode for WooCommerce для WordPress уязвимость типа SQL Injection присутствует в шорткоде woocommerce_reviews через атрибут 'no_of_reviews' во всех версиях вплоть до 1.2.3 включительно из-за недостаточного экранирования параметра, предоставляемого пользователем, и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет неавторизованным злоумышленникам добавлять дополнительные SQL-запросы к уже существующим запросам, что может быть использовано для извлечения конфиденциальной информации из базы данных.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.