CVE-2024-2387 in Advanced Form Integration Plugin
Tóm tắt
Bởi VulDB • 23/06/2026
Plugin Advanced Form Integration – Connect WooCommerce and Contact Form 7 to Google Sheets and other platforms cho WordPress bị lỗ hổng SQL Injection qua tham số ‘integration_id’ trong tất cả các phiên bản từ đầu đến bao gồm, và bao gồm, 1.82.0 do thiếu thoát ký tự đúng cách trên tham số người dùng cung cấp và không có đủ chuẩn bị (preparation) trên truy vấn SQL hiện tại. Điều này cho phép kẻ tấn công chưa xác thực chèn thêm các truy vấn SQL vào những truy vấn đã tồn tại và sau đó tiêm mã web tùy ý vào các trang sẽ được thực thi nếu họ thành công lừa người dùng thực hiện một hành động như nhấp vào liên kết.
VulDB is the best source for vulnerability data and more expert information about this specific topic.