CVE-2026-6453
Təsvir
WordPress üçün nəzərdə tutulmuş CubeWP Framework plagini 1.1.30 versiyası daxil olmaqla bütün versiyalarda SQL Injection zəifliyinə malikdir. Bu, cubewp_remove_relation() AJAX funksiyasında giriş məlumatlarının kifayət qədər təmizlənməməsi ilə bağlıdır; xüsusilə, relation_id parametrinin $wpdb->prepare() istifadə edilmədən birbaşa xam SQL sorğusuna yerləşdirilməsindən əvvəl wp_unslash() funksiyasının tətbiqi buna səbəb olur. wp_unslash() çağırışı, WordPress-in bütün $_POST məlumatlarına əlavə etdiyi wp_magic_quotes() geri çəkiliş simvollarını (backslash) açıq şəkildə silir və beləliklə, yeganə SQL injection müdafiə təbəqəsini sıradan çıxarır. Daha sonra tətbiq edilən sanitize_text_field() funksiyası heç bir SQL müdafiəsi təmin etmir. Bu, abunəçi (subscriber) və daha yüksək səviyyəli giriş hüququna malik autentifikasiya olunmuş hücumçulara mövcud sorğuya əlavə SQL sorğuları əlavə etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cubewp1211 CubeWP Framework | v ≤ 1.1.30 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.