CVE-2026-9065
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Wtyczka SureCart w wersji przed 4.2.1 jest podatna na atak SQL Injection z autoryzacją. Podatność występuje w endpoint REST API '/surecart/v1/integrations/{id}' poprzez parametry 'model_name', 'model_id', 'integration_id', 'provider'. Błąd wynika z ominięcia mechanizmu eskejpowania w konstruktorze zapytań 'wp-query-builder' - wartości zawierające kropkę ('.') lub prefiks tabel WordPress ('wp_') nie są odpowiednio sanityzowane.
Ocena ryzyka
Atakujący z ważnym kontem może wykraść całą bazę danych WordPress, w tym dane użytkowników i poufne informacje, poprzez wstrzyknięcie dowolnego kodu SQL.
Rekomendacja
Niezwłocznie zaktualizuj wtyczkę SureCart do wersji 4.2.1 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
SureCart version prior to 4.2.1 are vulnerable to authenticated SQL injection via multiple parameters ('model_name', 'model_id', 'integration_id', 'provider') on the REST API endpoint '/surecart/v1/integrations/{id}'. The root cause is a flawed escaping bypass in the query builder ('wp-query-builder'). Values passed to the 'where()' method are only sanitized via '$wpdb->prepare()' when they do **not** contain a dot ('.') or the WordPress table prefix ('wp_'). By including a dot anywhere in the payload, an attacker completely bypasses the escaping logic and injects arbitrary SQL into the 'WHERE' clause, allowing full UNION-based extraction of the database.