CVE-2026-77823
Açıklama
WordPress için geliştirilen LearnPress eklentisi, 4.4.4 dahil önceki sürümlerde, export_order_csv AJAX işleminin 'orderby' parametresi üzerinden SQL Injection zafiyetine sahiptir. Bu durum, kullanıcı tarafından sağlanan parametrenin yetersiz şekilde kaçırılmasından ve LP_Order::handle_params_query_list_orders() ile DataBase::execute() fonksiyonlarındaki mevcut SQL sorgusunun yeterince hazırlanmamasından kaynaklanmaktadır; yalnızca 'date' ve 'title' literal değerleri normalize edilirken, saldırgan tarafından kontrol edilen diğer tüm dizgiler doğrudan filtrenin order_by özelliğine atanmakta ve $wpdb->prepare() veya bir tanımlayıcı beyaz listesi kullanılmadan ORDER BY yan cümleciğine eklenmektedir. Bu durum, yönetici düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, veritabanından hassas bilgileri çıkarmak için kullanılabilecek ek SQL sorgularını mevcut sorgulara eklemesini mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thimpress LearnPress – WordPress LMS Plugin for Create and Sell Online Courses | v ≤ 4.4.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.