漏洞描述
WordPress插件Icegram Express -邮件营销，新闻通讯，WordPress和WooCommerce自动化存在SQL注入漏洞。该漏洞存在于所有版本，包括5.7.14，通过'IG_ES_Subscribers_Query'类的'run'函数，由于对用户提供的参数逃逸不足以及对现有SQL查询准备不足。这使得未授权的攻击者可以将额外的SQL查询追加到已存在的查询中，从而可以提取数据库中的敏感信息。
WordPress Icegram Express 电子邮件订阅者存在SQL注入漏洞 (CVE-2024-2876)
PoC代码
暂无相关漏洞推荐
-
CVE-2019-10758: Mongo-Express Remote Code Execution POC
2025-09-01 | Mongo-Expressmongo-express before 0.54.0 is vulnerable to Remote Code Execution via endpoints that uses the `toBS... -
CVE-2019-10758: mongo-express Remote Code Execution POC
2025-08-01 | mongo expressmongo-express before 0.54.0 is vulnerable to remote code execution via endpoints that uses the `toBS... -
CVE-2020-24391: Mongo-Express - Remote Code Execution POC
2025-08-01 | Mongo-ExpressMongo-Express before 1.0.0 is susceptible to remote code execution because it uses safer-eval to val... -
Journyx /jtcgi/soap_cgi.pyc XML外部实体注入漏洞（CVE-2024-6893） 无POC
2025-09-19 | JournyxJournyx是一个项目和工资单的员工时间跟踪软件，可以轻松且高效地收集员工时间表和费用数据。 Journyx 的soap_cgi.pyc API 处理程序允许 SOAP 请求的 X... -
Whoogle search 代码执行漏洞（CVE-2024-53305） 无POC
2025-09-19 | Whoogle searchWhoogle search是一个自托管、无广告、尊重隐私的元搜索引擎。Whoogle search v0.9.0 的/models/config.py 中存在一个问题，允许攻击者通过提供精心设计的搜...