CVE-2026-5651 in Askeet Plugin
Zusammenfassung
von VulDB • 05.08.2026
Das Askeet-Plugin für WordPress ist in allen Versionen bis einschließlich 3.0 anfällig für eine SQL-Injection über den Parameter 'sql_query' bei mehreren AJAX-Aktionen (askeet_execute_sql_query, askeet_export_all_results). Dies liegt daran, dass der Filter askeet_is_safe_query() unter Umgehung von MySQL-konditionalen Kommentaren (z. B. /*!UNION*/) umgangen werden kann. Der Filter entfernt reguläre Blockkommentare, bevor er auf verbotene SQL-Schlüsselwörter überprüft wird, aber MySQL interpretiert konditionale Kommentare als ausführbaren Code. Dies ermöglicht es authentifizierten Angreifern mit Administratorzugriff und höherwertigen Berechtigungen, zusätzliche SQL-Abfragen an bereits vorhandene Abfragen anzuhängen, die zur Extraktion sensibler Informationen aus der Datenbank verwendet werden können.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.