CVE-2026-16087
Təsvir
WordPress üçün olan Icegram Engage – Popups, Optins, CTAs & Lead Generation plagini, istifadəçi tərəfindən təmin edilən parametrinin kifayət qədər təmizlənməməsi və mövcud SQL sorğusunun lazımi şəkildə hazırlanmaması səbəbindən 3.1.42 versiyadakı daxil olmaqla bütün versiyalarda 'messages[][id]' parametri vasitəsilə ikinci dərəcəli SQL Injection zəifliyinə malikdir. Bu, kontributor səviyyəsində və daha yuxarı giriş hüququna malik autentifikasiya olunmuş hücumçulara mövcud sorğulara əlavə SQL sorğuları əlavə etməyə imkan verir ki, bu da verilənlər bazasından həssas məlumatların çıxarılması üçün istifadə edilə bilər. İnyeksiya ikinci dərəcəlidir: zərərli id dəyəri əvvəlcə save_campaign_preview() AJAX hərəkəti (nonce yoxlaması və edit_post imkanı ilə məhdudlaşdırılmış, Redaktor səviyyəsində və ya daha yuxarı giriş tələb edir) vasitəsilə post meta-da saxlanılır və yalnız növbəti önizləmə sorğusu get_message_data() funksiyasını tetiklədikdə, saxlanılan dəyəri $wpdb->prepare() və ya tam ədədə çevirmə (integer casting) olmadan birbaşa SQL IN() bəndinə yerləşdirdiyi zaman SQL kimi icra edilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| icegram Icegram Engage – Popups, Optins, CTAs & Lead Generation | v ≤ 3.1.42 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.