CVE-2024-13488

Nome do Software Vulnerável e Versões Afetadas Plugin LTL Freight Quotes – Estes Edition para WordPress, versões até e incluindo a 3.3.7

Descrição A falha permite que atacantes não autenticados executem Injeção de SQL através dos parâmetros dropship edit id e edit id, devido ao escaping insuficiente nos parâmetros fornecidos pelo usuário e à falta de preparação adequada nas consultas SQL existentes. Isso possibilita que os atacantes anexem consultas SQL adicionais para extrair informações sensíveis do banco de dados.

Recomendações Para as versões até e incluindo a 3.3.7, atualize para uma versão que inclua uma correção para este problema para prevenir ataques de Injeção de SQL. Como solução temporária, considere restringir o acesso aos parâmetros dropship edit id e edit id até que um patch esteja disponível.