漏洞速览
- 漏洞编号：
CVE-2026-8441 - 风险评分：
7.5（高危） - 首次披露：2026-07-01
- 最近更新：2026-07-01
- 软件类型：插件
- 软件标识：
wp-review-slider-pro - 受影响版本：<= 12.7.2
- 修复版本：12.7.3
- 是否已修复：是
漏洞详情
WP Review Slider Pro 插件存在 SQL 注入漏洞，版本最高至 12.7.2（包含）。该漏洞源于 wprploadmorerevs AJAX 动作中的 notinstring 参数，攻击者通过 $POST['notinstring'] 获取该值并经 sanitizetextfield() 处理——该函数仅剥离 HTML 和空白字符，无法抵御 SQL 注入。随后该值被直接拼接入数值型（非引号包裹的）AND id NOT IN (...) 子句，并经 $wpdb->getresults() 执行，全程未调用 $wpdb->prepare() 或 intval() 强制类型转换。由于该值处于未引号包裹的数值上下文，WordPress 的 wpmagicquotes 防护机制（仅转义嵌入引号）形同虚设。相关 AJAX 钩子通过 wpajaxnoprivwprploadmorerevs 注册，而 checkajaxreferer 校验所需的 nonce 在任何渲染该插件简码的前端页面均可通过 wplocalize_script 公开获取。因此，能够访问公网页面（且该页面加载了此插件）的未认证攻击者，可利用盲注/时间盲注手法从数据库中窃取任意数据。
影响与风险
- 漏洞类型：Unauthenticated SQL Injection via 'notinstring' Parameter
- 风险说明：漏洞可能被利用以执行未授权操作，建议按官方修复方案立即升级并复核安全配置。
- 研究人员：h0xilo
修复建议
- 按官方建议执行修复：更新至 12.7.3 或更高已修复版本。
- 复核
administrator/shop manager等高权限账号与角色授权。 - 排查近期插件安装/配置变更记录，确认无异常写入。
- 建议配合 WAF 与登录审计，持续观察可疑请求。
