FICHE CVE

CVE-2024-30489

Publiée le 2024-03-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les sites WordPress utilisant l'extension WP Cost Estimation & Payment Forms Builder (jusqu'à la version 10.1.75) sont vulnérables à une attaque par injection SQL. Un attaquant disposant d'un compte utilisateur avec des privilèges limités peut envoyer des requêtes réseau spécialement conçues pour accéder à des données sensibles de la base de données ou les extraire. Comme cela ne nécessite qu'une authentification basique et aucune interaction de l'utilisateur, l'attaque est relativement facile à exécuter une fois qu'un compte est obtenu.

CVSS 3.18.5 ÉLEVÉE

Type de faiblesse

Injection SQL · CWE-89

Publiée2024-03-31

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in loopus WP Cost Estimation & Payment Forms Builder.This issue affects WP Cost Estimation & Payment Forms Builder: from n/a through 10.1.75.