WordPress Ally插件SQL注入PoC公开

GitHub用户 p3Nt3st3r 公开了 WordPress 插件 The Ally – Web Accessibility & Usability 的 SQL 注入漏洞 CVE-2026-2413 的 PoC 利用脚本，相关条目已出现在 Sploitus 利用聚合站。 据该 PoC 描述，漏洞位于 URL 路径，影响 4.0.3 及以下所有版本；未认证攻击者可通过基于时间的盲注向现有查询追加 SQL 语句，从数据库提取敏感信息。利用条件是该插件的 Remediation 模块处于启用状态，而这要求插件已连接 Elementor 账户。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。