CVE-2026-16087
Açıklama
WordPress için geliştirilen Icegram Engage – Popups, Optins, CTAs & Lead Generation eklentisinin 3.1.42 dahil tüm sürümleri, kullanıcı tarafından sağlanan parametrenin yetersiz şekilde kaçırılması ve mevcut SQL sorgusunun yeterince hazırlanmaması nedeniyle 'messages[][id]' parametresi üzerinden ikinci derece SQL Injection zafiyetine sahiptir. Bu durum, katkıda bulunan (contributor) seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, veritabanından hassas bilgileri çıkarmak için kullanılabilecek ek SQL sorgularını mevcut sorgulara eklemesini mümkün kılar. Enjeksiyon ikinci derecelidir: kötü niyetli id değeri önce save_campaign_preview() AJAX işlemi aracılığıyla (nonce kontrolü ve edit_post yetkisi ile sınırlandırılmış olup Editör seviyesi veya üzeri erişim gerektirir) post meta'ya kaydedilir ve yalnızca sonraki bir önizleme isteği, saklanan değeri $wpdb->prepare() veya tam sayı dönüştürme (integer casting) olmadan doğrudan bir SQL IN() ifadesine yerleştirmek için get_message_data() fonksiyonunu tetiklediğinde SQL olarak yürütülür.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| icegram Icegram Engage – Popups, Optins, CTAs & Lead Generation | v ≤ 3.1.42 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.