CVE-2026-6453 in CubeWP Framework Plugin
Riassunto
di VulDB • 01/08/2026
Il plugin CubeWP Framework per WordPress è vulnerabile a SQL Injection in tutte le versioni fino alla 1.1.30 inclusa. Ciò è dovuto a una sanitizzazione insufficiente degli input nella funzione AJAX cubewp_remove_relation(), nello specifico all'uso di wp_unslash() sul parametro relation_id prima della sua interpolazione diretta in una query SQL grezza senza l'utilizzo di $wpdb->prepare(). La chiamata a wp_unslash() rimuove esplicitamente la sequenza di escape con barra rovesciata che wp_magic_quotes() di WordPress aggiunge a tutti i dati $_POST, neutralizzando l'unico livello di protezione contro le SQL Injection. La funzione sanitize_text_field(), applicata successivamente, non offre alcuna protezione contro le SQL Injection. Ciò consente agli attaccanti autenticati, dotati di accesso a livello di subscriber o superiore, di aggiungere query SQL aggiuntive alla query esistente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.