p3nt3st3r-star/cve-2026-2413-pocCVE-2026-2413에 대한 개념 증명 익스플로잇으로, Ally WordPress 플러그인의 시간 기반 블라인드 SQL 인젝션 취약점으로 인해 인증되지 않은 공격자가 민감한 데이터베이스 정보를 추출할 수 있습니다.
WordPress용 Ally – Web Accessibility & Usability 플러그인은 4.0.3을 포함한 모든 버전에서 URL 경로를 통한 SQL 인젝션에 취약합니다. 이는 get_global_remediations() 메서드에서 사용자 제공 URL 매개변수에 대한 이스케이프 처리가 충분하지 않기 때문이며, 해당 매개변수는 SQL 컨텍스트에 대한 적절한 삭제(샌니타이제이션) 없이 SQL JOIN 절에 직접 연결됩니다. URL 안전을 위해 esc_url_raw()가 적용되지만, 이는 SQL 메타문자(작은따옴표, 괄호)가 주입되는 것을 막지 못합니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 덧붙여 시간 기반 블라인드 SQL 인젝션 기법을 통해 데이터베이스에서 민감한 정보를 추출할 수 있습니다. Remediation 모듈이 활성화되어 있어야 하며, 이를 위해서는 플러그인이 Elementor 계정에 연결되어 있어야 합니다.
