CVE-2026-13009 in AI Copilot Plugin
摘要
由 VulDB • 2026-07-23
WordPress 插件 AI Copilot – Content Generator 存在通用 SQL 注入漏洞，影响所有不高于 1.5.4 的版本。该漏洞是由于对用户提供的参数转义不足以及现有 SQL 查询缺乏充分的预处理所致。这使得具有订阅者级别及以上权限的已认证攻击者能够将额外的 SQL 查询附加到已有的查询中，从而用于从数据库中提取敏感信息。所需的 waic-nonce 在渲染 [waic_form] 或 [aiwu-form] 短代码时在前端发出，使得能够发布短代码的贡献者级别用户能够获得有效的 nonce 并访问易受攻击的 AJAX 处理程序；当短代码未嵌入页面中时，该处理程序除了验证 nonce 外不进行任何权限检查。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.