Base de Datos de CVE /
CVE-2024-3820
CVE · Critical
CVE-2024-3820 — wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin [wpdatatables] < 6.3.2
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2024-3820
|
wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin [wpdatatables] < 6.3.2 |
Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) |
Crítica
10,0
|
< 6.3.2
|
6.3.2 |
2024-05-31 |
—
|
CVE-2024-3820
El plugin wpDataTables en versiones 6.3.1 y anteriores contiene una vulnerabilidad de inyección SQL en la acción AJAX wdt_delete_table_row a través del parámetro id_key. La vulnerabilidad surge de un escape inadecuado de la entrada del usuario y una preparación impropia de la consulta SQL, lo que permite a atacantes no autenticados inyectar comandos SQL maliciosos que pueden exponer información sensible de la base de datos. Este defecto es exclusivo de la versión premium del plugin y ha sido parcheado en la versión 6.3.2.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad