CVE-2024-8624 in MDTF Plugin
Сводка
по VulDB • 04.06.2026
Плагин MDTF – Meta Data and Taxonomies Filter для WordPress уязвим к SQL Injection через атрибут 'meta_key' шорткода 'mdf_select_title' во всех версиях вплоть до 1.3.3.3 включительно из-за недостаточного экранирования параметра, предоставляемого пользователем, и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет атакующим с уровнем доступа «Contributor» и выше добавлять дополнительные SQL-запросы к уже существующим запросам, что может быть использовано для извлечения конфиденциальной информации из базы данных.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.