CVE-2024-13489

Início
Full Panel

Full Apps

Full Pro

Full Care

Full Cleaner
Sobre a ferramenta
Quem somos

Cases de sucesso

Blog
Institucional

Vulnerabilidade encontrada em LTL Freight Quotes – Old Dominion Edition
CVE-2024-13489

The LTL Freight Quotes – Old Dominion Edition plugin for WordPress is vulnerable to SQL Injection via the ‘edit_id’ and ‘dropship_edit_id’ parameters in all versions up to, and including, 4.2.10 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for unauthenticated attackers to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database.

HIGH

Gravidade

CVE ID

27/05/2025

Última atualização

Resumo técnico

ameaça verificada

Software

LTL Freight Quotes – Old Dominion Edition

Tipo de software

Plugin

Tipo de vulnerabilidade

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')

Data de publicação

18/02/2025

CVE ID

CVE-2024-13489

Avaliação da gravidade

Gravidade

HIGH

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')

Imagine que seu site é como uma loja com um sistema de segurança na porta: quem chega digita um código para entrar. No caso de uma injeção de SQL, o invasor descobre uma falha nesse controle e consegue enviar “códigos” maliciosos em vez de simples pedidos de informações. Assim, em vez de apenas ver produtos (dados), ele pode passar comandos que fazem o banco de dados mostrar senhas, excluir registros ou até assumir o controle de toda a base de dados.

Para se proteger, é como reforçar a porta da sua loja: use mecanismos que validem sempre o que está sendo digitado, permita somente caracteres e comandos esperados e evite misturar instruções de controle com dados de usuários. Dessa forma, você impede que pedidos maliciosos entrem disfarçados e garante que só informações autorizadas sejam processadas.

Verifique agora se seu site está vulnerável

Insira a URL do seu site e escaneie gratuitamente com a tecnologia FULL Scan.

Você utiliza o software afetado?

Escaneie seu site agora e saiba se está rodando uma versão vulnerável.

Perguntas Frequentes

O que é o FULL Scan?

O FULL Scan é uma ferramenta de segurança para WordPress que identifica, classifica e ajuda a corrigir vulnerabilidades conhecidas em plugins, temas e no núcleo da plataforma. Ele atua de forma contínua, garantindo que seu site esteja sempre protegido contra falhas exploráveis.

Como o FULL Scan funciona?

O FULL Scan aplica correções automaticamente?

O que acontece se uma vulnerabilidade for detectada?

Existe versão gratuita?

Libere superpoderes no WordPress

Aumente vendas, conquiste leads e ofereça suporte eficiente com vídeo, chat ao vivo e automação.

Institucional

Jurídico

Dúvidas

Contato

Preços e condições de pagamento exclusivos para compras via Internet. Vendas sujeitas à analise e confirmação de dados. Fica garantida a empresa a eventual retificação das ofertas e erros de digitação que possam ter sido veiculados, podendo ser estornado a compra. Full Stack Internet LTDA – CNPJ: 41.701.592/0001-56 Rua Doutor Orlando Feirabend Filho 230 Sala 506 Jardim Aquarius – S. J. Campos – SP – CEP: 12246-190 AVISO LEGAL: O contéudo desse site é protegido juridicamente pelo certificado: AVCTORISbb5a24872635f9a2ff47a46a3ece6031cadbe9 fc2c0d69daee65d09cd047a57. O presente certificado comprova, mediante as tecnologias de hashcode (SHA 256), TimeStamping (Padrão UTC fornecido pelo BIPM – Bureau International des Poids et Mesures) e Assinatura Digital que a pessoa supra indicada declarou-se autor da obra supra citada.