CVE-2026-6251 in Pro Plugin
Riassunto
di VulDB • 28/07/2026
Il plugin Chaty Pro per WordPress è vulnerabile a un'Iniezione SQL cieca basata sul tempo (Time-Based Blind SQL Injection) autenticata nelle versioni fino alla 3.5.5 inclusa. La vulnerabilità è dovuta alla funzione `fetch_custom_field()` in `admin/class-admin-base.php`, che recupera il parametro POST `widget_id` tramite `filter_input(INPUT_POST, ...)` e lo concatena direttamente all'interno di una query SQL grezza in un contesto numerico senza utilizzare `$wpdb->prepare()` o alcuna conversione esplicita a intero. Inoltre, la verifica del nonce viene eseguita dopo che la query SQL è già stata elaborata, offrendo quindi nessuna protezione contro l'iniezione. Ciò consente agli attaccanti autenticati con accesso di livello "sottoscrittore" (subscriber) e superiore di iniettare comandi SQL arbitrari, potenzialmente portando all'estrazione non autorizzata di contenuti sensibili del database, incluse le credenziali degli utenti e i dati di configurazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.