CVE-2026-9848
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Wtyczka WP Ticket dla WordPressa do wersji 6.0.4 włącznie jest podatna na iniekcję SQL przez parametr wyszukiwania `s`. Niezautoryzowany atakujący może wstrzyknąć dodatkowe zapytania SQL do istniejących zapytań, co umożliwia wyodrębnienie wrażliwych danych z bazy.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży poufnych informacji, takich jak dane użytkowników czy hasła, bez konieczności uwierzytelniania. Atak może prowadzić do pełnego przejęcia kontroli nad bazą danych WordPress.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę WP Ticket do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, tymczasowo wyłącz wtyczkę do czasu wydania łatki.
Oryginalny opis (angielski, źródło NVD)
The WP Ticket plugin for WordPress is vulnerable to SQL Injection via the WordPress search query parameter (`s`) in versions up to, and including, 6.0.4 The plugin hooks WordPress's `posts_request` filter with `wp_ticket_com_posts_request()`, which calls `emd_author_search_results()` when the current request is an unauthenticated front-end search. That function reads `$query->query_vars['s']` — already wp_unslash()'d by `WP_Query::parse_query()`, so wp_magic_quotes protection has been stripped — and concatenates the raw value into a SQL `LIKE` clause inside a UNION sub-SELECT appended to the main query, with no `$wpdb->prepare()` or escaping. This makes it possible for unauthenticated attackers to append additional SQL queries into already-existing queries that can be used to extract sensitive information from the database.