CVE-2024-9475— WordPress plugin Poll Maker SQL注入漏洞
Possible ATT&CK Techniques 3AI
T1059 · Command and Scripting Interpreter T1210 · Exploitation of Remote Services T1110 · Brute Force新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-9475の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Poll Maker – Versus Polls, Anonymous Polls, Image Polls <= 5.4.6 - Authenticated (Administrator+) SQL Injection via Order_by Parameter
ソース: CVE Program / CVE List V5
脆弱性説明
The Poll Maker – Versus Polls, Anonymous Polls, Image Polls plugin for WordPress is vulnerable to generic SQL Injection via the order_by parameter in all versions up to, and including, 5.4.6 due to insufficient escaping on the user-supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers, with administrator-level permissions and above, to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
ソース: CVE Program / CVE List V5
脆弱性タイトル
WordPress plugin Poll Maker SQL注入漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Poll Maker 5.4.6 版本及之前版本存在SQL注入漏洞，该漏洞源于通过order_by参数可以进行通用SQL注入攻击。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| ays-pro | Poll Maker – Versus Polls, Anonymous Polls, Image Polls | * ~ 5.4.6 | - |
II. CVE-2024-9475の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-9475のインテリジェンス情報
请登录查看更多情报信息。
CVE-2024-9475 补丁与修复 (1)
IV. 関連脆弱性
- CVE-2025-12620
Poll Maker – Versus Polls, Anonymous Polls, Image Polls <= 6 - CVE-2024-12575
Poll Maker – Versus Polls, Anonymous Polls, Image Polls <= 5 - CVE-2024-12115
Poll Maker <= 5.5.4 - Cross-Site Request Forgery to Poll Dup - CVE-2024-9874
WordPress Poll Maker Plugin <= 5.4.6 - Authenticated (Admini - CVE-2024-9462
Poll Maker – Versus Polls, Anonymous Polls, Image Polls <= 5
同じベンダー: ays-pro
- CVE-2026-8995
Poll Maker by AYS <= 6.3.7 - Authenticated (Subscriber+) Sen - CVE-2026-6817
Quiz Maker by AYS <= 6.7.1.29 - Unauthenticated Stored Cross - CVE-2026-1336
AI ChatBot with ChatGPT and Content Generator by AYS <= 2.7. - CVE-2026-2367
Secure Copy Content Protection and Content Locking <= 5.0.1 - CVE-2026-2384
Quiz Maker <= 6.7.1.7 - Authenticated (Contributor+) Stored
同じ弱点: CWE-89
- CVE-2026-62845
Kamaji: SQL injection via unescaped datastore identifiers in - CVE-2026-4978
SQLi in UMAI Vision's Traffic Analysis System - CVE-2026-54368
CentreStack < 17.4 SQL Injection via x-glad-filter Header - CVE-2026-17543
SQL injection in ext-pgsql via E'...' backslash breakout - CVE-2026-22620
Eaton Tripp Lite PADM固件身份验证绕过漏洞
V. CVE-2024-9475へのコメント
まだコメントはありません