SQL injection vulnerability in the WP e-Commerce plugin before 3.8.7.6 for WordPress allows remote attackers to execute arbitrary SQL comman

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• getshopped wp e-commerceдо 3.8.7.5 включительно
• getshopped wp e-commerce3.6.10
• getshopped wp e-commerce3.6.11
• getshopped wp e-commerce3.6.12
• getshopped wp e-commerce3.6.13
• getshopped wp e-commerce3.6.5
• getshopped wp e-commerce3.6.6
• getshopped wp e-commerce3.6.7
• getshopped wp e-commerce3.6.8
• getshopped wp e-commerce3.6.9
• getshopped wp e-commerce3.7
• getshopped wp e-commerce3.7.1
• getshopped wp e-commerce3.7.2
• getshopped wp e-commerce3.7.3
• getshopped wp e-commerce3.7.4
• getshopped wp e-commerce3.7.5
• getshopped wp e-commerce3.7.5.1
• getshopped wp e-commerce3.7.5.2
• getshopped wp e-commerce3.7.5.3
• getshopped wp e-commerce3.7.6

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2026-63030WordPress < 7.0.2 - REST API batch-route confusion and SQL injection issue leading to Remote Code ExecutionKEV
  72На этой неделе
• CVE-2026-87902An unauthenticated attacker can make `get_page_template()` page-template resolution include a chosen readable local `.php` file outside the KEV
  68На этой неделе
• CVE-2019-8942WordPress before 4.9.9 and 5.x before 5.0.1 allows remote code execution because an _wp_attached_file Post Meta entry can be changed to an a
  60На этой неделе
• CVE-2022-21661SQL injection in WordPress
  59В плане
• CVE-2026-60137WordPress < 7.0.2 - Facilitated SQL Injection via author__not_in in WP_QueryKEV
  55В плане
• CVE-2017-1001000The register_routes function in wp-includes/rest-api/endpoints/class-wp-rest-posts-controller.php in the REST API in WordPress 4.7.x before
  55В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Текст запроса формируется конкатенацией с пользовательским вводом. СУБД не может определить, где заканчиваются данные и начинается команда.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const owner = req.query.owner;2const rows = await db.query(3  "SELECT * FROM files WHERE owner = '" + owner + "'"4);

1const owner = req.query.owner;2const rows = await db.query(3  "SELECT * FROM files WHERE owner = $1",4  [owner]5);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.