WordPress Quotes-llama 插件 /wp-admin/admin-ajax.php SQL 注入漏洞（CVE-2026-56062）

2026-11-12

Description

Quotes-llama 是 WordPress 官方插件库中的一款名言警句展示插件，可在站点页面中渲染随机语录，支持访客搜索与浏览，被众多 WordPress 站点用于内容展示与页面装饰。其 3.1.5 及之前版本存在 SQL 注入漏洞，未认证的远程攻击者可通过 /wp-admin/admin-ajax.php 接口读取站点数据库中的用户名、口令哈希等敏感数据，造成数据泄露，官方已在 3.1.6 版本修复该缺陷。

Details

CVE: CVE-2026-56062 · CVE.org
Severity: 高危
Type: SQL注入,盲注
Published: 2026-11-12
PoC: Not yet public

PoC

None yet. Search at https://trap.biu.life/?ref=poc

References

https://gobysec.net/updates# WordPress Quotes-llama Plugin /wp-admin/admin-ajax.php SQL Injection Vulnerability (CVE-2026-56062)