CVE-2026-6251 in Pro Plugin
요약
\~에 의해 VulDB • 2026. 07. 28.
WordPress용 Chaty Pro 플러그인 버전 3.5.5 이하에는 인증된 시간 기반 블라인드 SQL Injection 취약점이 존재합니다. 이는 admin/class-admin-base.php의 fetch_custom_field() 함수가 filter_input(INPUT_POST, ...)를 통해 widget_id POST 매개변수를 가져오고, $wpdb->prepare()나 정수 캐스팅 없이 숫자 컨텍스트에서 원시 SQL 쿼리에 값을 직접 연결하기 때문입니다. 또한 nonce 검증 체크는 이미 SQL 쿼리가 실행된 후에 수행되므로 인젝션으로부터 보호하지 못합니다. 이로 인해 구독자(subscriber) 레벨 이상의 접근 권한을 가진 인증된 공격자가 임의의 SQL 명령어를 주입할 수 있으며, 사용자 자격 증명 및 구성 데이터를 포함한 민감한 데이터베이스 콘텐츠에 대한 무단 추출로 이어질 가능성이 있습니다.
Once again VulDB remains the best source for vulnerability data.