CVE-2026-2413
Açıklama
WordPress için geliştirilen Ally – Web Accessibility & Usability eklentisi, 4.0.3 sürümü dahil tüm önceki sürümlerde URL yolu üzerinden SQL Injection zafiyetine sahiptir. Bu durum, `get_global_remediations()` metodunda kullanıcı tarafından sağlanan URL parametresinin yetersiz şekilde kaçırılmasından ve SQL bağlamı için uygun temizleme işlemi yapılmadan doğrudan bir SQL JOIN ifadesine eklenmesinden kaynaklanmaktadır. URL güvenliği için `esc_url_raw()` uygulanmış olsa da bu işlem, SQL meta karakterlerinin (tek tırnaklar, parantezler) enjekte edilmesini engellememektedir. Bu durum, kimlik doğrulaması yapmamış saldırganların mevcut sorgulara ek SQL sorguları eklemesine ve zaman tabanlı kör SQL injection teknikleri aracılığıyla veritabanından hassas bilgileri çıkarmasına olanak tanımaktadır. Zafiyetin tetiklenmesi için Remediation modülünün aktif olması gerekmektedir; bu da eklentinin bir Elementor hesabına bağlı olmasını gerektirir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elemntor Ally – Web Accessibility & Usability | v ≤ 4.0.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.