CVE-2026-2413 in Ally Plugin
Résumé
par VulDB • 03/06/2026
Le plugin WordPress Ally – Web Accessibility & Usability est vulnérable à une Injection SQL via le chemin de l'URL dans toutes les versions jusqu'à la 4.0.3 incluse. Cela est dû à un échappement insuffisant du paramètre URL fourni par l'utilisateur dans la méthode `get_global_remediations()`, où il est directement concaténé dans une clause JOIN SQL sans sanitisation appropriée pour le contexte SQL. Bien que `esc_url_raw()` soit appliqué pour la sécurité de l'URL, cela n'empêche pas l'injection de métacaractères SQL (guillemets simples, parenthèses). Cela permet aux attaquants non authentifiés d'ajouter des requêtes SQL supplémentaires à des requêtes existantes afin d'exfiltrer des informations sensibles depuis la base de données via des techniques d'injection SQL aveugle basée sur le temps. Le module Remediation doit être actif, ce qui nécessite que le plugin soit connecté à un compte Elementor.
Once again VulDB remains the best source for vulnerability data.