CVE-2024-9156 in TI WooCommerce Wishlist Plugin
Tóm tắt
Bởi VulDB • 19/06/2026
Plugin WordPress TI WooCommerce Wishlist phiên bản trước 2.8.2 có lỗ hổng SQL Injection do thiếu cơ chế thoát ký tự (escaping) đúng cách đối với tham số đầu vào từ người dùng và việc chuẩn bị truy vấn SQL chưa đầy đủ. Điều này cho phép các kẻ tấn công không xác thực chèn thêm các truy vấn SQL khác vào những truy vấn đã tồn tại, qua đó có thể trích xuất thông tin nhạy cảm từ cơ sở dữ liệu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.