漏洞编号

CVE-2024-13478

危险等级

高危

漏洞概述

TForce Edition是一款WordPress插件，是专为WordPress用户打造的零担货运管理工具，能与TForce物流公司深度集成，可让用户在WordPress后台获取实时零担货运报价、安排取件及跟踪货物状态。

漏洞详情

漏洞类型:SQL注入

影响:获取敏感信息

简述:WordPress插件TForce Edition的/wp-admin/admin-ajax.php接口存在SQL注入漏洞，未经身份验证的攻击者可以通过该漏洞获取数据库敏感信息。

影响版本

TForce Edition <= 3.6.4

POC状态

已公开

修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本 ： https://cn.wordpress.org/plugins/ltl-freight-quotes-ups-edition/