WordPress ABF Freight Edition sql注入漏洞复现（CVE-2024-13485）（附脚本）

免责申明：

本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。

0x01 产品描述：

        LTL Freight Quotes – ABF Freight Edition 是一款专为WordPress用户打造的零担货运（LTL）管理插件，旨在简化物流流程并提升运输效率。通过与ABF Freight的深度集成，用户可以直接在WordPress后台获取实时零担货运报价、安排取件并跟踪货物状态。该插件特别适合电商网站和企业用户，帮助其快速处理货运需求，优化物流管理，降低运营成本。无论是小型企业还是大型供应链，LTL Freight Quotes – ABF Freight Edition 都能为您提供高效、可靠的物流解决方案，助力提升客户体验和业务效率。
0x02 漏洞描述：