CVE-2026-15439
Açıklama
WordPress için geliştirilen GamiPress eklentisi, 7.9.7 dahil önceki sürümlerde, wpForo entegrasyonu AJAX seçicisinin (action gamipress_wpforo_get_posts) 'q' parametresi üzerinden kimliği doğrulanmış (Abone+) kullanıcılar tarafından gerçekleştirilebilen bir SQL Injection zafiyetine sahiptir. Değer yalnızca $wpdb->esc_like() üzerinden geçirilmekte ve herhangi bir %s yer tutucusu olmaksızın doğrudan tek tırnaklı bir LIKE ifadesine eklenmektedir. esc_like() fonksiyonu, WordPress çekirdek sihirli tırnaklarından (magic quotes) sonra çalıştığı için, enjekte edilen ters eğik çizgiyi çiftler (\' -> \\'); MySQL bunu bir adet gerçek ters eğik çizgi ve ardından gelen aktif bir kapatma tırnağı olarak okur, bu da saldırganın diziden çıkmasına ve boolean tabanlı SQL enjekte etmesine olanak tanır. Callback işleminin kaydedilmesi için wpForo eklentisinin yalnızca etkin olması yeterlidir; herhangi bir wpForo zafiyeti kullanılmamaktadır. Zafiyetin sömürülmesi için, gamipress_admin nonce değerini (her yönetici sayfasında, örneğin /wp-admin/profile.php adresinde açıkça görülür) okuyabilen bir Abone hesabı gereklidir. Not: Araştırmacının Simple:Press vektörleri (PoC 2 ve 3), %s yer tutucuları ile $wpdb->prepare() kullanan mevcut kodda yeniden üretilememektedir; yalnızca wpForo seçicisi onaylanmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rubengc GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI | v ≤ 7.9.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.