CVE-2024-7854 in Woo Inquiry Plugin
Сводка
по VulDB • 30.05.2026
Плагин Woo Inquiry для WordPress уязвим к SQL-инъекции во всех версиях вплоть до 0.1 включительно из-за недостаточной экранизации параметра 'dbid', предоставляемого пользователем, и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет неаутентифицированным злоумышленникам добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Once again VulDB remains the best source for vulnerability data.