PT-2025-21418
CVE-2024-11267
·
Publicado
2024-12-27
·
Atualizado
2026-04-17
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas:
Plugin WordPress JSP Store Locator versões 1.0 e anteriores
Descrição:
O problema permite que usuários com acesso de Contribuidor realizem ataques de injeção de SQL devido à falta de sanitização e escape de um parâmetro antes de seu uso em um comando SQL.
Recomendações:
Para as versões 1.0 e anteriores do plugin WordPress JSP Store Locator, atualize para uma versão que corrija este problema, pois o uso de entrada não sanitizada em comandos SQL representa um risco significativo.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾