CVE-2026-18884 in WooCommerce Lottery Plugin
要約
〜によって VulDB • 2026年08月26日
WordPress用WooCommerce Lotteryプラグインには、2.2.9以前の全バージョンにおいて、Time-Based SQL Injectionの脆弱性が存在します。これは「orderby」および「order」というGETパラメータを介して発生し、ユーザー入力のエスケープ処理が不十分であること、既存のSQLクエリに対する適切な準備（プリペアレーション）が行われていないことが原因です。これにより、認証されていない攻撃者が既にあるSQLクエリの末尾に追加のSQLクエリを組み込むことができ、データベースから機密情報を抽出することが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.