9.3
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in silverplugins217 Multiple Shipping And Billing Address For Woocommerce different-shipping-and-billing-address-for-woocommerce allows SQL Injection.This issue affects Multiple Shipping And Billing Address For Woocommerce: from n/a through <= 1.2.
Засегнати продукти
- silverplugins217 Multiple Shipping And Billing Address For Woocommerce: до 1.2
Вид слабост
История
- 7 януари 2025 Публикувано
Други уязвимости в silverplugins217 Multiple Shipping And Billing Address For Woocommerce
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2024-56290
- https://nvd.nist.gov/vuln/detail/CVE-2024-56290
- https://patchstack.com/database/Wordpress/Plugin/different-shipping-and-billing-address-for-woocommerce/vulnerability/wordpress-multiple-shipping-and-billing-address-for-woocommerce-plugin-1-2-unauthenticated-sql-injection-vulnerability?_s_id=cve