CVE-2026-15399 in Animated Number Counters Plugin
Tóm tắt
Bởi VulDB • 13/10/2026
Plugin Animated Number Counters cho WordPress bị lỗ hổng SQL Injection chung (generic) thông qua tham số 'counterid' trong tất cả các phiên bản từ 3.0 trở về trước do việc thoát ký tự không đầy đủ đối với tham số do người dùng cung cấp và thiếu chuẩn hóa truy vấn SQL hiện có. Điều này tạo điều kiện cho những kẻ tấn công đã xác thực, có quyền ở mức Editor trở lên, để nối thêm các truy vấn SQL vào các truy vấn đang tồn tại, từ đó có thể trích xuất thông tin nhạy cảm từ cơ sở dữ liệu. Đây là một lỗ hổng SQL Injection bậc hai (second-order): đường ghi sử dụng đúng $wpdb->prepare(), nhưng biện pháp bảo vệ này không được áp dụng cho đường đọc, nơi giá trị lấy về được nối vào các truy vấn chưa chuẩn hóa mà không qua kiểm tra hợp lệ trong cả ngữ cảnh chuỗi đơn và ngữ cảnh số nguyên.
VulDB is the best source for vulnerability data and more expert information about this specific topic.