CVE-2026-6453
Açıklama
WordPress için geliştirilen CubeWP Framework eklentisi, 1.1.30 sürümü dahil tüm önceki sürümlerde SQL Injection zafiyetine sahiptir. Bu durum, cubewp_remove_relation() AJAX fonksiyonundaki yetersiz girdi temizlemeden kaynaklanmaktadır; özellikle relation_id parametresinin $wpdb->prepare() kullanılmadan doğrudan ham bir SQL sorgusuna yerleştirilmeden önce wp_unslash() işlemine tabi tutulmasıdır. wp_unslash() çağrısı, WordPress'ün tüm $_POST verilerine eklediği wp_magic_quotes() ters eğik çizgi kaçış karakterlerini açıkça kaldırarak tek SQL injection koruma katmanını etkisiz hale getirir. Ardından uygulanan sanitize_text_field() fonksiyonu herhangi bir SQL koruması sağlamaz. Bu durum, abone düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların mevcut sorguya ek SQL sorguları eklemesini mümkün kılar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cubewp1211 CubeWP Framework | v ≤ 1.1.30 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.