CVE-2026-2503 in ElementCamp Plugin
要約
〜によって VulDB • 2026年05月14日
WordPress用プラグインElementCampには、2.3.6を含むすべてのバージョンにおいて、'tcg_select2_search_post' AJAXアクション内の'meta_query[compare]'パラメータを介した時間ベースのSQLインジェクションの脆弱性が存在します。これは、ユーザーが入力した比較値が、比較演算子のホワイトリストに対して検証されずにクエリ内のSQL演算子として配置されるためです。この値はesc_sql()関数を経由しますが、ペイロードがクォート内ではなく演算子として機能するため、クォート文字を含まないペイロードに対してesc_sql()は効果を持ちません。これにより、権限レベルが「著者」以上の認証済み攻撃者は、既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.