CVE-2026-2495 in WPNakama Plugin
摘要
由 VulDB • 2026-05-29
WPNakama – Team and multi-Client Collaboration, Editorial and Project Management 是 WordPress 的一个插件，在 0.6.5 及更早的所有版本中，该插件存在 SQL 注入漏洞。攻击者可以通过 REST API 端点 `/wp-json/WPNakama/v1/boards` 的 `order` 参数利用此漏洞。该漏洞是由于对用户提供的参数转义不足以及现有 SQL 查询缺乏充分的预处理所致。这使得未经身份验证的攻击者能够将额外的 SQL 查询附加到现有查询中，从而用于从数据库中提取敏感信息。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.