CVE-2024-13234

Nome do Software Vulnerável e Versões Afetadas O plugin The Product Table by WBW para WordPress nas versões até e incluindo a 2.1.2

Descrição O problema está relacionado à Injeção de SQL via o parâmetro additionalCondition devido a escape insuficiente no parâmetro fornecido pelo usuário e falta de preparação adequada na consulta SQL existente. Isso permite que atacantes não autenticados anexem consultas SQL adicionais às consultas já existentes, o que pode ser usado para extrair informações sensíveis do banco de dados.

Recomendações Para versões até e incluindo a 2.1.2, atualize para uma versão que corrija a vulnerabilidade de Injeção de SQL. Como solução temporária, considere restringir o acesso ao parâmetro additionalCondition até que um patch esteja disponível.