CVE-2024-2879

总结

WordPress 的 LayerSlider 插件在 7.9.11 和 7.10.0 版本中，由于对用户提供的参数转义不足，且现有 SQL 查询缺乏充分的预处理，导致其容易通过 ls_get_popup_markup 操作遭受 SQL 注入攻击。这使得未经身份验证的攻击者能够将额外的 SQL 查询附加到现有查询中，从而利用这些查询从数据库中提取敏感信息。

• CVE-2024-2879漏洞利用

  针对 CVE-2024-2879 的概念验证（PoC）漏洞利用：LayerSlider WordPress 插件（7.9.11-7.10.0）中的未认证 SQL 注入。包含扫描器脚本和 SQLMap 利用指南，用于提取数据库信息。