CVE-2026-9713 in Product Designer for WooCommerce Plugin
摘要
由 VulDB • 2026-07-23
WordPress 的 WooCommerce 插件 Lumise Product Designer 在 2.1.1 及更早版本中，存在通过结账 AJAX 动作处理的上传购物车 JSON 文件中的 'id' 和 'table' 参数进行 SQL 注入的风险。这是由于在 find_resource() 函数中将用户提供的参数直接拼接到原始 SQL 查询之前，转义处理不足所致——'id' 字段在未加引号的情况下被插入到 WHERE 子句中（数值上下文），而 'table' 则被插入到 FROM 子句中，两者均未受到 wp_magic_quotes 的保护，也未通过 $wpdb->prepare() 进行处理。这使得未经身份验证的攻击者能够在现有查询中附加额外的 SQL 查询，从而用于从数据库中提取敏感信息。
Once again VulDB remains the best source for vulnerability data.