CVE-2026-17582

WordPress üçün Slider Hero plagini 9.1.7 daxil olmaqla daha aşağı versiyalarda qcld_sliderhero_duplicate() funksiyası vasitəsilə ikinci dərəcəli SQL Injection zəifliyinə malikdir. Slayd məlumatları (description, title, btn, btn2, image_link, custom və s.) qchero_save_image AJAX handler-də %s yer tutucuları ilə $wpdb->update() vasitəsilə təhlükəsiz şəkildə saxlanılır, lakin administrator 'heroduplicateslider' tapşırığını başlatdıqda, qcld_sliderhero_duplicate() hər bir slayd sütununu yenidən oxuyur və xam dəyərləri birbaşa INSERT VALUES tuple-na birləşdirir və sonra bu, heç bir $wpdb->prepare(), esc_sql() və ya _real_escape_string tətbiq edilmədən $wpdb->query() ilə icra edilir. Bu, administrator səviyyəsində və daha yuxarı giriş hüququ olan autentifikasiya olunmuş hücumçulara mövcud sorğulara əlavə SQL sorğuları əlavə etməyə imkan verir ki, bu da verilənlər bazasından həssas məlumatların çıxarılması üçün istifadə edilə bilər.