CVE-2024-2879

CVE-2024-2879 説明 LayerSlider 7.9.11 - 7.10.0 - 認証されていないSQLインジェクション WordPress用のLayerSliderプラグインは、バージョン7.9.11および7.10.0において、lsgetpopupmarkupアクションを介したSQLインジェクションに対して脆弱です。これは、ユーザーが指定したパラメータに対する不十分なエスケープと、既存のSQLクエリに対する十分な準備の欠如に起因します。これにより、認証されていない攻撃者が既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することが可能になります。...