CVE-2024-44004

KRITISCH 9.8CVE-2024-44004 · Published 17/09/2024 · updated 18/08/2026

Kurz gesagt

CVE-2024-44004 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in track & trace (wptaskforce).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.46%, höher als bei 40.1% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
track & trace wptaskforce	`≤ 7.0.6`	No fix yet

Description

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Arni Cinco WPCargo Track & Trace wpcargo allows SQL Injection. This issue affects WPCargo Track & Trace: before 8.0.4.

References

patchstack.com/database/wordpress/plugin/wpcargo/vulnerability/wordpress-wpcargo-track-trace-plugin-7-0-6-sql-injection-vulnerability

Weitere Schwachstellen in track & trace

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free