CVE-2024-43918
WordPress WBW Product Table PRO plugin <= 1.9.4 - Vulnerabilidade de Execução de Consulta SQL Arbitrária Não Autenticada
- Publicado
- 29 de ago. de 2024
- Atualizado
- 28 de abr. de 2026
- Atribuindo CNA
- Patchstack
- Evidência observada
- 5 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 73,3%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Vulnerabilidade de Neutralização Incorreta de Elementos Especiais usados em um Comando SQL ('Injeção de SQL') no WBW WBW Product Table PRO permite Injeção de SQL. Este problema afeta o WBW Product Table PRO: de n/d até 1.9.4.
Fontes
- CVE-2024-43918Exploit
WBW Product Table Pro <= 1.9.4 - Execução Arbitrária de SQL Não Autenticada para RCE
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.