WordPress PickPlugins Question Answer 插件未授权SQL注入漏洞 (CVE-2026-10207)

漏洞概述 漏洞名称: PickPlugins Question Answer <= 1.2.73 - Unauthenticated SQL Injection via 'id' Parameter CVE ID: CVE-2026-10207 CVSS评分: 7.5 (High) 发布日期: July 27, 2026 最后更新日期: July 28, 2026 研究人员: Adam Rayyan Aryasatya 影响范围 软件类型: Plugin 软件名称: PickPlugins Question Answer 受影响版本: <= 1.2.73 修复方案 补丁状态: 无已知补丁可用 建议措施: 请详细审查漏洞详情，并根据组织风险容忍度实施缓解措施。可能需要卸载受影响的软件并寻找替代品。 漏洞描述 PickPlugins Question Answer插件在WordPress中（版本1.2.73及以下）存在SQL注入漏洞。该漏洞是由于对用户提供的输入通过'id' GET参数进行不正确的清理，结合使用 函数，该函数移除了WordPress的魔术引号保护，随后直接将输入拼接到SQL查询中，而没有进行适当的转义或准备语句。这使得未授权的攻击者可以向现有查询中附加额外的SQL查询，从而可能从数据库中提取敏感信息。 参考链接 plugins.trac.wordpress.org plugins.trac.wordpress.org plugins.trac.wordpress.org plugins.trac.wordpress.org 其他相关漏洞 Question Answer <= 1.2.70 - Authenticated (Subscriber+) PHP Object Injection - CVE ID: CVE-2025-32647 - CVSS评分: 8.8 - 研究人员: LVT-thol2k - 发布日期: April 14, 2025 Question Answer <= 1.2.70 - Reflected Cross-Site Scripting - CVE ID: CVE-2025-32646 - CVSS评分: 6.1 - 研究人员: LVT-thol2k - 发布日期: April 10, 2025 Question Answer <= 1.2.70 - Missing Authorization - CVE ID: CVE-2025-51810 - CVSS评分: 5.3 - 研究人员: LVT-thol2k - 发布日期: April 1, 2025 总结 PickPlugins Question Answer插件存在多个安全漏洞，包括SQL注入、PHP对象注入、反射型跨站脚本和缺少授权检查。建议用户尽快更新或卸载受影响的插件，并采取相应的安全措施。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

WordPress PickPlugins Question Answer 插件未授权SQL注入漏洞 (CVE-2026-10207)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

WordPress PickPlugins Question Answer 插件未授权SQL注入漏洞 (CVE-2026-10207)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！