CVE-2026-2413

CVE-2026-2413 Ally – Web Accessibility & Usability = 4.0.3 - URLパスを介した未認証SQLインジェクション 説明 WordPress用プラグイン「Ally – Web Accessibility & Usability」は、バージョン4.0.3までの全バージョンにおいて、URLパスを介したSQLインジェクションに対して脆弱です。これは、getglobalremediations メソッドにおいて、ユーザーが指定したURLパラメータのエスケープが不十分なためです。このパラメータはSQL...

CVE-2026-2413-POC

CVE-2026-2413-POC WordPress用プラグイン「Ally – Web Accessibility & Usability」は、4.0.3までの全バージョンにおいて、URLパスを介したSQLインジェクションに対して脆弱です。これは、getglobalremediations メソッド内でユーザーが指定したURLパラメータに対するエスケープ処理が不十分であり、SQLコンテキストに対する適切なサニタイズなしにSQL JOIN句へ直接連結されることに起因します。URLの安全性には escurlraw...