CVE-2026-2413

概要

# Ally – WordPress用Web Accessibility & UsabilityプラグインにおけるSQLインジェクションの脆弱性 Ally – Web Accessibility & Usabilityプラグイン（WordPress用）は、全バージョン（4.0.3を含む）において、URLパスを介したSQLインジェクションに対して脆弱です。これは、`get_global_remediations()`メソッド内でユーザーが指定したURLパラメータに対するエスケープ処理が不十分であることが原因であり、SQLコンテキストに対する適切なサニタイズ処理が行われず、そのパラメータがSQL JOIN句に直接連結されます。`esc_url_raw()`はURLの安全性のために適用されますが、SQLメタ文字（シングルクォート、括弧）の注入を防ぐことはできません。これにより、認証されていない攻撃者が既存のクエリに追加のSQLクエリを付加し、時間ベースのブラインドSQLインジェクション手法を用いてデータベースから機密情報を抽出することが可能になります。Remediationモジュールがアクティブである必要があり、そのためにはプラグインがElementorアカウントに接続されている必要があります。

• CVE-2026-2413PoC

  Ally – ウェブアクセシビリティとユーザビリティ <= 4.0.3 - URLパス経由の未認証SQLインジェクション

• CVE-2026-2413-POCPoC

  CVE-2026-2413の概念実証エクスプロイト。Ally WordPressプラグインにおける時間ベースのブラインドSQLインジェクションで、認証されていない攻撃者が機密データベース情報を抽出できるようにします。