CVE-2026-9848

सारांश

WP Ticket प्लगइन WordPress के लिए संस्करण 6.0.4 तक (और इसमें शामिल) WordPress खोज क्वेरी पैरामीटर (`s`) के माध्यम से SQL इंजेक्शन के प्रति संवेदनशील है। प्लगइन WordPress के `posts_request` फ़िल्टर को `wp_ticket_com_posts_request()` के साथ हुक करता है, जो तब `emd_author_search_results()` को कॉल करता है जब वर्तमान अनुरोध एक अप्रमाणित फ्रंट-एंड खोज होता है। वह फ़ंक्शन `$query->query_vars['s']` पढ़ता है — जिसे पहले ही `WP_Query::parse_query()` द्वारा wp_unslash() किया जा चुका है, इसलिए wp_magic_quotes सुरक्षा हटा दी गई है — और कच्चे मान को मुख्य क्वेरी से जुड़े UNION उप-चयन के अंदर SQL `LIKE` क्लॉज़ में जोड़ता है, बिना किसी `$wpdb->prepare()` या एस्केपिंग के। यह अप्रमाणित हमलावरों के लिए पहले से मौजूद क्वेरीज़ में अतिरिक्त SQL क्वेरीज़ जोड़ना संभव बनाता है, जिनका उपयोग डेटाबेस से संवेदनशील जानकारी निकालने के लिए किया जा सकता है।

• CVE-2026-9848PoC

  CVE-2026-9848 एक अनप्रमाणित SQL इंजेक्शन (SQLi) भेद्यता है जो WordPress के लिए WP Ticket (कस्टमर सपोर्ट टिकट सिस्टम और हेल्पडेस्क) प्लगइन के संस्करण 6.0.4 तक (और सहित) को प्रभावित करती है।