CVE-2024-2876

CVE-2024-2876 漏洞描述： Email Subscribers by Icegram Express – Email Marketing, Newsletters, Automation for WordPress & WooCommerce 插件（适用于 WordPress）在版本 5.7.14 及之前的所有版本中，由于对用户提供的参数转义不足，且未对现有 SQL 查询进行充分预处理，导致通过 IGESSubscribersQuery 类的 run 函数存在 SQL 注入漏洞。这使得未经认证的攻击者能够将额外的 SQL 查询附加到已有查询中，从而提取数据库中的敏感信息。...