CVE-2024-7854

CVE-2024-7854 Woo Inquiry = 0.1 - 認証なしSQLインジェクション 説明: WordPress用Woo Inquiryプラグインは、バージョン0.1以前のすべてのバージョンにおいて、ユーザー指定のパラメータ'dbid'に対するエスケープ処理の不備と、既存のSQLクエリに対する十分な準備の欠如により、SQLインジェクションに対して脆弱です。これにより、認証されていない攻撃者が既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することが可能となります。 root@kitploit: Improper Neutralization of...