CVE-2026-6251
Açıklama
WordPress için Chaty Pro eklentisi, 3.5.5 ve öncesi sürümlerde Kimliği Doğrulanmış Zamana Dayalı Kör SQL Enjeksiyonuna karşı savunmasızdır. Bunun nedeni, admin/class-admin-base.php dosyasındaki fetch_custom_field() fonksiyonunun widget_id POST parametresini filter_input(INPUT_POST, ...) aracılığıyla alması ve değeri $wpdb->prepare() veya herhangi bir tamsayı dönüşümü kullanmadan sayısal bağlamda ham bir SQL sorgusuna doğrudan eklemesidir. Ayrıca, nonce doğrulama kontrolü SQL sorgusu zaten çalıştırıldıktan sonra gerçekleştirilir ve enjeksiyona karşı herhangi bir koruma sağlamaz. Bu durum, abone düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların rastgele SQL komutları enjekte etmesini mümkün kılar ve potansiyel olarak kullanıcı kimlik bilgileri ile yapılandırma verileri dahil olmak üzere hassas veritabanı içeriklerinin yetkisiz olarak çıkarılmasına yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Chaty Chaty Pro | v ≤ 3.5.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.