CVE-2024-13483
LTL Freight Quotes – SAIA Edition <= 2.2.10 - अप्रमाणित SQL इंजेक्शन
- प्रकाशित
- 19 फ़र॰ 2025
- अद्यतन
- 8 अप्रैल 2026
- सीएनए असाइन करना
- Wordfence
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 55.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress के लिए LTL Freight Quotes – SAIA Edition प्लगइन 'edit_id' और 'dropship_edit_id' पैरामीटर के माध्यम से SQL इंजेक्शन के प्रति संवेदनशील है। 2.2.10 तक (2.2.10 सहित) के सभी संस्करणों में यह भेद्यता उपयोगकर्ता द्वारा प्रदत्त पैरामीटर पर अपर्याप्त एस्केपिंग और मौजूदा SQL क्वेरी की पर्याप्त तैयारी के अभाव के कारण है। यह गैर-प्रमाणित हमलावरों को पहले से मौजूद क्वेरी में अतिरिक्त SQL क्वेरी जोड़ने में सक्षम बनाता है, जिनका उपयोग डेटाबेस से संवेदनशील जानकारी निकालने के लिए किया जा सकता है।
स्रोत
- CVE-2024-13483एक्सप्लॉइट
LTL Freight Quotes – SAIA Edition <= 2.2.10 - Unauthenticated SQL Injection
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।