My Sticky Bar – Floating Notification Bar & Sticky Header
المكوّن الإضافي My Sticky Bar الخاص بـ WordPress معرض لخطر حقن SQL من خلال إجراء AJAX `stickymenu contact lead form`. ويحدث ذلك لأن المعالج يستخدم مباشرةً أسماء معلمات POST التي يتحكم فيها المهاجم كمعرفات أعمدة SQL داخل الدالة `$wpdb->insert()`. على الرغم من أن قيم المعلمات يتم تنقيتها باستخدام `esc sql()` و`sanitize text field()`، إلا أن مفاتيح المعلمات تُستخدم دون تعديل عند إنشاء قائمة الأعمدة في جملة INSERT. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن كود SQL من خلال أسماء معلمات مصممة خصيصًا، مما قد يتيح استخراج البيانات بشكل أعمى بناءً على الوقت من قاعدة البيانات. **نقطة نهاية واجهة برمجة التطبيقات (API)** المعنية هي `stickymenu contact lead form`. يستخدم المكون المعرض للخطر معلمات POST، حيث تُستخدم أسماء المعلمات مباشرةً كمُعرفات أعمدة SQL.