CVE-2026-6295
Təsvir
WordPress üçün WP Optimizer plagini 2.5.0 daxil olmaqla bütün versiyalarda 's' parametri vasitəsilə SQL Injection zəifliyinə malikdir. Bu, Query::parse_key_compare_field() metodundakı təhlükəsiz olmayan alt-sorğu aşkarlama budağına görə baş verir; istifadəçi tərəfindən təmin edilən dəyər ^[(\s]*SELECT\s+ reqex-i ilə uyğunlaşdıqda, dəyər mötərizələrə alınır və heç bir eskap etmə və ya dırnağa alma prosesi olmadan birbaşa SQL sətirinə yerləşdirilir. Normal LIKE kod yolu düzgün şəkildə esc_sql($wpdb->esc_like(...)) funksiyasından istifadə edib dəyəri tək dırnaqlara alsa da, bu budaq həmin qorumaları tamamilə yan keçir. Hücum yükü (SELECT ...) tək dırnaqlar ehtiva etmədiyi üçün WordPress-in wp_magic_quotes() funksiyası heç bir qoruma təmin etmir. Bu, administrator səviyyəsində giriş hüququ olan autentifikasiya olunmuş hücumçulara verilənlər bazasından həssas məlumatları çıxarmaq üçün istifadə edilə bilən vaxt əsaslı kor (time-based blind) yüklər də daxil olmaqla, ixtiyari SQL alt-sorğuları inyeksiya etməsinə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sh1zen WP Optimizer – PageSpeed, Cache, Minify & Core Web Vitals | v ≤ 2.5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.