CVE-2026-9848
Təsvir
WordPress üçün olan WP Ticket plagini 6.0.4 daxil olmaqla daha aşağı versiyalarda WordPress axtarış sorğu parametri (`s`) vasitəsilə SQL Injection zəifliyinə malikdir. Plagin WordPress-in `posts_request` filtrini `wp_ticket_com_posts_request()` ilə əlaqələndirir və cari sorğu autentifikasiya olunmamış ön tərəf (front-end) axtarışı olduqda `emd_author_search_results()` funksiyasını çağırır. Həmin funksiya `WP_Query::parse_query()` tərəfindən artıq wp_unslash() edilmiş — beləliklə wp_magic_quotes qoruması aradan qaldırılmış — `$query->query_vars['s']` dəyərini oxuyur və heç bir `$wpdb->prepare()` və ya escape prosesi olmadan xam dəyəri əsas sorğuya əlavə edilən UNION alt-SELECT daxilindəki SQL `LIKE` bəndinə birləşdirir. Bu, autentifikasiya olunmamış hücumçulara mövcud sorğulara əlavə SQL sorğuları əlavə etməyə imkan verir ki, bu da verilənlər bazasından həssas məlumatların çıxarılması üçün istifadə edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| emarket-design Customer Support Ticket System & Helpdesk | v ≤ 6.0.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.