CVE-2026-3326
XStore < 9.7.3 - अनधिकृत SQLi
- प्रकाशित
- 10 जून 2026
- अद्यतन
- 10 जून 2026
- सीएनए असाइन करना
- WPScan
- साक्ष्य देखे गए
- 5 सित॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 74.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress थीम Xstore 9.7.3 से पहले एक पैरामीटर को ठीक से सैनिटाइज़ और एस्केप नहीं करता है, इसे unauthenticated उपयोगकर्ताओं के लिए उपलब्ध AJAX action के माध्यम से SQL statement में उपयोग करने से पहले, जिससे SQL injection होता है
स्रोत
http/cves/2026/CVE-2026-3326.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl,word($.matchers[*].type)
CVE-2026-3326 के लिए एक्सप्लॉइट कोड, एक प्रूफ-ऑफ-कॉन्सेप्ट जो भेद्यता को प्रदर्शित करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।