SEO Booster <=7.3.1 Authenticated SQL Injection via 'orderby' Parameter (CVE-2026-15445)

漏洞概要 漏洞名称: SEO Booster <= 7.3.1 - 经认证的SQL注入（管理员及以上权限），通过 'orderby' 参数 CVE ID: CVE-2026-15445 CVSS评分: 4.9（中危） 发布日期: 2026年7月15日 最后更新日期: 2026年7月16日 研究人员: PRISM - Wordfence 影响范围 受影响版本: SEO Booster <= 7.3.1 漏洞类型: SQL注入 漏洞描述: SEO Booster插件在WordPress中通过 'orderby' 参数存在时间盲注SQL注入漏洞。由于对用户提供的参数缺乏充分的预处理，导致现有的SQL查询被利用。这使得拥有管理员级别权限的攻击者能够将额外的SQL查询附加到现有查询中，从而从数据库中获取敏感信息。尽管代码中应用了 和 ，但并未对SQL关键字、逗号、括号或子查询语法进行任何中和处理，导致该子句完全由攻击者控制。 修复方案 修复版本: 升级至 7.3.2 或更高版本 补丁版本: 7.3.2 其他信息 参考链接: - plugins.trac.wordpress.org - plugins.trac.wordpress.org - plugins.trac.wordpress.org 近期漏洞 SEO Booster <= 7.3.1 - 经认证的SQL注入（管理员及以上权限），通过 'sort_field' 参数 - CVE ID: CVE-2026-15458 - CVSS评分: 4.9 - 研究人员: PRISM - 发布日期: 2026年7月15日 SEO Booster <= 6.1.8 - 缺失授权检查 - CVE ID: CVE-2025-68019 - CVSS评分: 5.3 - 研究人员: Legion Hunter - 发布日期: 2026年1月19日 SEO Booster <= 3.8.9 - 跨站请求伪造（CSRF） - CVE ID: CVE-2024-32438 - CVSS评分: 4.3 - 研究人员: Joshua Chan - 发布日期: 2024年4月12日 Freemius SDK <= 2.5.9 - 通过 fs_request_get 发生的反射型跨站脚本（XSS） - CVE ID: CVE-2023-33999 - CVSS评分: 6.1 - 研究人员: Rafe Muhammad - 发布日期: 2023年7月18日 Freemius SDK <= 2.4.2 - 缺失授权检查 - CVE ID: CVE-2022-4974 - CVSS评分: 6.3 - 研究人员: 未提供 - 发布日期: 2022年3月4日 SEO Booster <= 3.7 - 管理员及以上权限的SQL注入 - CVE ID: CVE-2021-24747 - CVSS评分: 7.2 - 研究人员: bl4dderunner - 发布日期: 2021年11月15日 总结 SEO Booster 插件在版本 7.3.1 及更低版本中存在SQL注入漏洞，建议用户尽快升级至 7.3.2 或更高版本以修复此漏洞。

目標達成すべての支援者に感謝 — 100%達成しました！

SEO Booster <=7.3.1 Authenticated SQL Injection via 'orderby' Parameter (CVE-2026-15445)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

SEO Booster <=7.3.1 Authenticated SQL Injection via 'orderby' Parameter (CVE-2026-15445)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！