CVE-2024-13230 — Social Share, Social Login and Social Comments Plugin – Super Socializer [super-socializer] < 7.14.1

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2024-13230	Social Share, Social Login and Social Comments Plugin – Super Socializer [super-socializer] < 7.14.1	Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL)	Media 5,3	< 7.14.1	7.14.1	2025-01-20	—

CVE-2024-13230

El plugin Social Share, Social Login y Social Comments Plugin – Super Socializer para WordPress es vulnerable a una Inyección SQL Limitada mediante el parámetro ‘SuperSocializerKey’ en todas las versiones hasta y inclusive la 7.14 debido a la falta de escape adecuado del parámetro proporcionado por el usuario y la ausencia de preparación suficiente en la consulta SQL existente. Esto permite que los atacantes no autenticados agreguen valores adicionales a la consulta ya existente, lo que puede utilizarse para extraer metadatos de usuarios desde la base de datos. (SQL injection)

Traducción automática del texto original de la fuente. Ver original

Fuente: CVE.org

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)