CVE-2026-14498
Açıklama
WordPress için Query Wrangler eklentisi, 1.5.57 ve öncesindeki tüm sürümlerde 'options' parametresi aracılığıyla Uzaktan Kod Çalıştırma zafiyetine sahiptir. Bunun nedeni, wp_ajax_qw_form_ajax işleyicisinde yetki kontrolü ve nonce doğrulamasının eksik olması ile birlikte, saldırgan tarafından kontrol edilen ve temizlenmemiş options değerlerinin kayıtlı sorgu seçeneklerini tamamen değiştirmesi ve yalnızca function_exists() ile korunan call_user_func_array() işlevine doğrudan aktarılmasıdır. Bu durum, abone düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların sunucuda kod çalıştırmasını mümkün kılar. Sömürü, yalnızca veritabanında en az bir sorgu satırının bulunmasını gerektirir; çünkü query_id, başka bir erişim kontrolü olmayan küçük ve numaralandırılabilir bir tam sayıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| daggerhart Query Wrangler | v ≤ 1.5.57 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.