CVE-2024-44004

KrytyczneCVSS 9.3

Opublikowano: 17/09/2024(UTC)Zaktualizowano: 18/08/2026(UTC)Przetłumaczono: 18/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

Wtyczka WPCargo Track & Trace przed wersją 8.0.4 zawiera podatność na wstrzykiwanie SQL w module wpcargo. Atakujący może wykorzystać nieprawidłową neutralizację specjalnych elementów w zapytaniu SQL.

Ocena ryzyka

Podatność umożliwia atakującemu wykonanie nieautoryzowanych zapytań do bazy danych, co może prowadzić do wycieku lub modyfikacji danych.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki WPCargo Track & Trace do wersji 8.0.4 lub nowszej.

Inne podatności w WPCargo Track & Trace

CVE-2026-12713Krytyczne
Wtyczka WPCargo Track & Trace dla WordPressa przed wersją 8.0.4 nie odpowiednio sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala nieuwierzytelnionym użytkownikom na przeprowadzanie ataków SQL injection. Dotyczy to innej ścieżki kodu niż ta opisana w CVE-2024-44004.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Arni Cinco WPCargo Track & Trace wpcargo allows SQL Injection. This issue affects WPCargo Track & Trace: before 8.0.4.