CVE-2024-44004
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Wtyczka WPCargo Track & Trace przed wersją 8.0.4 zawiera podatność na wstrzykiwanie SQL w module wpcargo. Atakujący może wykorzystać nieprawidłową neutralizację specjalnych elementów w zapytaniu SQL.
Ocena ryzyka
Podatność umożliwia atakującemu wykonanie nieautoryzowanych zapytań do bazy danych, co może prowadzić do wycieku lub modyfikacji danych.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki WPCargo Track & Trace do wersji 8.0.4 lub nowszej.
Inne podatności w WPCargo Track & Trace
Zobacz wszystkie- CVE-2026-12713Krytyczne
Wtyczka WPCargo Track & Trace dla WordPressa przed wersją 8.0.4 nie odpowiednio sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala nieuwierzytelnionym użytkownikom na przeprowadzanie ataków SQL injection. Dotyczy to innej ścieżki kodu niż ta opisana w CVE-2024-44004.
- CVE-2026-116864Wysokie
Wtyczka WPCargo Track & Trace w wersjach do 8.0.5 włącznie zawiera podatność typu PHP Object Injection, umożliwiającą wstrzyknięcie złośliwego obiektu PHP. Może to prowadzić do wykonania nieautoryzowanych działań w kontekście aplikacji WordPress.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Arni Cinco WPCargo Track & Trace wpcargo allows SQL Injection. This issue affects WPCargo Track & Trace: before 8.0.4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS