CVE-2024-43918
WordPress WBW Product Table PRO प्लगइन <= 1.9.4 - बिना प्रमाणीकरण के मनमाना SQL क्वेरी निष्पादन भेद्यता
- प्रकाशित
- 29 अग॰ 2024
- अद्यतन
- 28 अप्रैल 2026
- सीएनए असाइन करना
- Patchstack
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 72.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WBW WBW Product Table PRO में SQL कमांड में प्रयुक्त विशेष तत्वों का अनुचित न्यूट्रलाइज़ेशन ('SQL Injection') भेद्यता SQL इंजेक्शन की अनुमति देती है। यह समस्या WBW Product Table PRO को प्रभावित करती है: n/a से 1.9.4 तक।
स्रोत
1- CVE-2024-43918एक्सप्लॉइट
WBW Product Table Pro <= 1.9.4 - बिना प्रमाणीकरण के मनमाना SQL निष्पादन से RCE
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।