CVE-2024-13480

Nome do Software Vulnerável e Versões Afetadas Plugin LTL Freight Quotes – For Customers of FedEx Freight para WordPress, versões até e incluindo a 3.4.1

Descrição O problema refere-se a uma vulnerabilidade de injeção de SQL através dos parâmetros edit id e dropship edit id. Esta vulnerabilidade ocorre devido ao escape insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso permite que atacantes não autenticados anexem consultas SQL adicionais às consultas já existentes, o que pode ser utilizado para extrair informações sensíveis do banco de dados.

Recomendações Para versões até e incluindo a 3.4.1, atualize para uma versão superior a 3.4.1 para resolver o problema. Como medida temporária, considere restringir o acesso aos parâmetros edit id e dropship edit id até que uma correção esteja disponível.