WordPress Premium Packages /wp-json/wpdmpp/v1/cart/coupon SQL 注入漏洞（CVE-2026-12800）

2026-10-30

Description

Premium Packages（wpdm-premium-packages）是 WordPress 平台面向数字商品销售的电商插件，提供商品上架、购物车结算与优惠券核销等功能。其优惠券校验 REST 接口存在 SQL 注入漏洞，未认证攻击者可构造恶意请求对 WordPress 数据库执行任意 SQL 查询，读取用户、订单与站点配置等敏感数据。官方已在 7.0.0 版本中修复该漏洞。

Details

CVE: CVE-2026-12800 · CVE.org
Severity: 高危
Type: SQL注入,盲注
Published: 2026-10-30
PoC: Not yet public

PoC

None yet. Search at https://trap.biu.life/?ref=poc

References

https://gobysec.net/updates# WordPress Premium Packages /wp-json/wpdmpp/v1/cart/coupon SQL Injection Vulnerability (CVE-2026-12800)