CVE-2026-2413

WordPress üçün olan Ally – Web Accessibility & Usability plagini 4.0.3 daxil olmaqla bütün versiyalarda URL yolu vasitəsilə SQL Injection zəifliyinə malikdir. Bu, `get_global_remediations()` metodunda istifadəçi tərəfindən təmin edilən URL parametrinin kifayət qədər təmizlənməməsi və onun SQL konteksti üçün lazımi sanitarizasiya olmadan birbaşa SQL JOIN bəndinə əlavə edilməsi səbəbindən baş verir. URL təhlükəsizliyi üçün `esc_url_raw()` tətbiq edilsə də, bu, SQL meta simvollarının (tək dırnaqlar, mötərizələr) inyeksiya olunmasının qarşısını almır. Bu, autentifikasiya olunmamış hücumçulara mövcud sorğulara əlavə SQL sorğuları əlavə etməyə imkan verir ki, bu da zaman əsaslı kor (time-based blind) SQL injection texnikaları vasitəsilə verilənlər bazasından həssas məlumatların çıxarılması üçün istifadə edilə bilər. Bunun üçün Remediation modulunun aktiv olması lazımdır ki, bu da plaginon Elementor hesabına qoşulmasını tələb edir.