CVE-2018-25434
Yüksek
Açıklama
WP AutoSuggest 0.24, kimliği doğrulanmamış saldırganların wpas_keys parametresi üzerinden kötü amaçlı kod enjekte ederek rastgele SQL sorguları yürütmesine olanak tanıyan bir SQL injection zafiyeti içermektedir. Saldırganlar, WordPress yazılarından ve diğer tablolardan hassas veritabanı bilgilerini çıkarmak için oluşturulmuş wpas_keys değerleri ile autosuggest.php dosyasına GET istekleri gönderebilirler.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünWP AutoSuggest
Yayın1 Haz 2026
İlk görülme1 Haz 2026
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eliekhoury WP AutoSuggest | 0.24 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.