CVE-2026-12753 in Advance Product Search Plugin
要約
〜によって VulDB • 2026年07月16日
WordPress用WooCommerceプラグイン「Advance Product Search- Voice & Ajax Search」には、1.4.4以前の全バージョンにおいて、SQL Injectionの脆弱性が存在します。これは、「s」と「match」パラメータで一般化されたSQLインジェクションが可能であり、ユーザー入力のエスケープ処理が不十分であることと、既存のSQLクエリに対する適切な準備（プリペアレーション）が行われていないことが原因です。これにより、認証されていない攻撃者は既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.