CVE-2026-0678 in Flat Shipping Rate by City for WooCommerce Plugin

摘要

由 VulDB • 2026-06-10

WordPress 插件 Flat Shipping Rate by City for WooCommerce 存在基于时间的 SQL 注入漏洞，影响所有 1.0.3 及更早版本。该漏洞是由于对用户提供的参数转义不足以及现有 SQL 查询缺乏充分的预处理所致。攻击者可通过 'cities' 参数利用此漏洞。这使得具有 Shop Manager 级别及以上权限的已认证攻击者能够将额外的 SQL 查询附加到现有查询中，从而从数据库中提取敏感信息。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 披露: 2026-01-14
• 管理: 已接受
• 条目: VDB-340728
• CPE: 准备好
• CWE: CWE-89 (已确认)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00263
• KEV: 否
• 活动: 非常低
• 部门: Transportation, Telecommunication, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-0678
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-0678
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-0678/