CVE-2026-15445
Açıklama
WordPress için geliştirilen SEO Booster eklentisinin 7.3.1 dahil tüm önceki sürümleri, kullanıcı tarafından sağlanan parametre üzerindeki yetersiz kaçış karakterleri ve mevcut SQL sorgusundaki hazırlık eksikliği nedeniyle 'orderby' parametresi üzerinden zaman tabanlı SQL Injection zafiyetine sahiptir. Bu durum, yönetici düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, veritabanından hassas bilgileri çıkarmak için kullanılabilecek ek SQL sorgularını mevcut sorgulara eklemesini mümkün kılmaktadır. esc_sql() ve sanitize_text_field() fonksiyonları uygulanmış olsa da, bunların hiçbiri tırnak içine alınmamış bir ORDER BY bağlamında SQL anahtar kelimelerini, virgülleri, parantezleri veya alt sorgu sözdizimini etkisiz hale getirmez ve bu yan cümleyi tamamen saldırganın kontrolüne bırakır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cleverplugins SEO Booster | v ≤ 7.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.