CVE-2024-12276
El plugin Ultimate Member para WordPress en versiones hasta la 2.9.2 contiene una vulnerabilidad de inyección SQL de segundo orden en su manejo de nombres de archivo. Los usuarios autenticados con capacidades de carga de archivos y la posibilidad de modificar nombres de archivo a través de plugins de gestión de archivos de terceros pueden inyectar código SQL malicioso en consultas de base de datos para acceder a información sensible. La vulnerabilidad surge de un escape inadecuado de parámetros de nombre de archivo suministrados por el usuario y declaraciones SQL preparadas de forma insuficiente. Aunque la falla requiere condiciones específicas incluyendo acceso de carga de archivos y capacidades de manipulación de nombres de archivo, podría permitir a los atacantes extraer datos no autorizados de la base de datos.
Basado en datos públicos de CVE (MITRE/NVD).