CVE-2026-6251 in Pro Plugin
Resumen
por VulDB • 2026-07-28
El plugin Chaty Pro para WordPress es vulnerable a una Inyección SQL Ciega Basada en Tiempo (Time-Based Blind SQL Injection) autenticada en las versiones anteriores o iguales a la 3.5.5. Esto se debe a que la función `fetch_custom_field()` en `admin/class-admin-base.php` recupera el parámetro POST `widget_id` mediante `filter_input(INPUT_POST, ...)` y lo concatena directamente dentro de una consulta SQL sin procesar (raw SQL query) en un contexto numérico, sin utilizar `$wpdb->prepare()` ni ninguna conversión explícita a entero. Además, la verificación del nonce se realiza después de que la consulta SQL ya ha sido ejecutada, por lo que no ofrece protección contra la inyección. Esto permite que atacantes autenticados con acceso de nivel suscriptor (subscriber) o superior inyecten comandos SQL arbitrarios, lo que podría derivar en la extracción no autorizada de contenidos sensibles de la base de datos, incluidas credenciales de usuario y datos de configuración.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.