CVE-2026-115603：WordPress Advanced Ads – Tracking 外掛 4.0.0 以下版本 SQL 注入漏洞

在 Advanced Ads GmbH Advanced Ads – Tracking 的 advanced-ads-tracking 中，未正確中和 SQL 指令中使用的特殊元素（'SQL Injection'）漏洞，允許盲目 SQL 注入。此問題影響 Advanced Ads – Tracking：在 4.0.0 之前為 n/a。

影響

受影響產品

以下產品受 CVE-2026-115603 漏洞影響。即使 cvefeed.io 知道受影響產品的確切版本，該資訊未在下表中列示。

尚未記錄受影響產品

Common Vulnerability Scoring System（CVSS）是一個標準化框架，用於評估軟體與系統漏洞的嚴重性。我們從各來源收集並顯示每個 CVE 的 CVSS 分數。

分數	版本	嚴重度	向量	可利用性分數	影響分數	來源
	CVSS 3.1	高				21595511-bba5-4825-b968-b78d1f9984a3
	CVSS 3.1	高				[email protected]

將 Advanced Ads – Tracking 更新至 4.0.0 或更高版本以修復盲目 SQL 注入。

更新 Advanced Ads – Tracking 外掛。
確認外掛版本為 4.0.0 或以上。

這裡將提供一份精選的外部連結，提供關於 CVE-2026-115603 的深入資訊、實用解決方案與有價值工具。

網址	資源
https://patchstack.com/database/wordpress/plugin/advanced-ads-tracking/vulnerability/wordpress-advanced-ads-tracking-plugin-4-0-0-sql-injection-vulnerability?_s_id=cve

CVE 會識別具體漏洞例項，而 CWE 則將可能導致漏洞的常見缺陷或弱點分類。CVE-2026-115603 與以下 CWE 相關聯：

Common Attack Pattern Enumeration and Classification（CAPEC）儲存攻擊模式，描述對手為利用 CVE-2026-115603 弱點所採用的常見特徵與方法。

我們掃描 GitHub 倉庫以偵測新的概念驗證（PoC）漏洞。以下列表為已在 GitHub 上發布的公開漏洞與概念驗證（按最近更新排序）。

由於潛在效能問題，結果僅限於前 15 個倉庫。

以下列表為任何地方提及 CVE-2026-115603 漏洞的新聞。

下表列出隨時間變化對 CVE-2026-115603 漏洞所做的更改。

\n 漏洞歷史細節對於瞭解漏洞的演變，以及識別可能影響漏洞嚴重性、可利用性或其他特徵的最新變更都很有幫助。\n

收到新的 CVE 由 [email protected]

十月. 28, 2026

動作	型別	新值
新增	說明	在 Advanced Ads GmbH Advanced Ads – Tracking 中，advanced-ads-tracking 允許 Blind SQL Injection，這是一個使用 SQL 命令（'SQL Injection'）時未適當中和特殊元素的漏洞。此問題影響 Advanced Ads – Tracking：從 4.0.0 之前的 n/a。
新增	CVSS V3.1	AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L
新增	CWE	CWE-89
新增	受影響	New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/115xxx/CVE-2026-115603.json">CVE-2026-115603</a>
新增	參考	https://patchstack.com/database/wordpress/plugin/advanced-ads-tracking/vulnerability/wordpress-advanced-ads-tracking-plugin-4-0-0-sql-injection-vulnerability?_s_id=cve

\n EPSS 是對未來 30 天內可能觀測到的利用活動機率的每日估計。以下圖表顯示該漏洞的 EPSS 分數歷史。\n