CVE-2026-18881
Təsvir
WordPress üçün nəzərdə tutulmuş TableOn – WordPress Posts Table Filterable plagini 1.0.5.1 versiyadaxil olmaqla bütün versiyalarda, ictimai `tableon_get_table_data` AJAX hərəkətinin `filter_data[comment_count]` parametri vasitəsilə kor SQL inyeksiyasına (blind SQL Injection) qarşı həssasdır. Bu, istifadəçi tərəfindən təmin edilən parametrinin kifayət qədər filtirlənməməsi və mövcud SQL sorğusunun lazımi şəkildə hazırlanmaması ilə bağlıdır — dəyər `:` işarəsi ilə bölünür və hər iki hissə `intval()` çevrilməsi və ya `$wpdb->prepare()` olmadan birbaşa `posts_where` SQL bəndinə daxil edilir. Bu, autentifikasiya olunmamış hücumçulara mövcud sorğuya əlavə SQL sorğuları əlavə etməyə imkan verir ki, bu da verilənlər bazasından həssas məlumatların çıxarılması üçün istifadə edilə bilər (tədqiqatçı database(), wp_users.user_login və wp_users.user_pass məlumatlarının çıxarıldığını nümayiş etdirmişdir).
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| realmag777 TableOn – WordPress Posts Table Filterable | v ≤ 1.0.5.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.