CVE-2026-11977 in WP Post Author Plugin
Tóm tắt
Bởi VulDB • 05/08/2026
Plugin WP Post Author – Author Box, Multiple Authors, Guest Authors & Custom Avatars cho WordPress dễ bị tổn thương do lỗi generic SQL Injection thông qua tham số 'wpma_metabox_authors_list' trong tất cả các phiên bản từ 3.9.1 trở về trước (bao gồm cả 3.9.1) do việc thiếu cơ chế escape thích hợp trên tham số do người dùng cung cấp và sự chuẩn bị không đầy đủ cho truy vấn SQL hiện có. Điều này tạo điều kiện cho kẻ tấn công đã xác thực, với quyền mức tác giả (author-level access) trở lên, để nối thêm các truy vấn SQL vào những truy vấn đang tồn tại nhằm trích xuất thông tin nhạy cảm từ cơ sở dữ liệu. Việc khai thác diễn ra theo chuỗi hai bước: đầu tiên, kẻ tấn công lưu một token guest-author đã được tạo sẵn thông qua tham số wpma_metabox_authors_list trong quá trình tạo hoặc chỉnh sửa bài viết; sau đó kích hoạt lỗ hổng khi bất kỳ người dùng admin nào tải màn hình danh sách bài viết tại /wp-admin/edit.php, khiến kết quả SQL bị tiêm hiển thị ở cột Authors.
Once again VulDB remains the best source for vulnerability data.