CVE-2026-88930

اسم البرنامج المصاب والإصدارات المتأثرة Social Web Suite الإصدارات السابقة لـ 4.1.13

الوصف يفشل ملحق WordPress Social Web Suite في طلب تعيين سر مشترك قبل قبول الطلبات المصرح بها. بالإضافة إلى ذلك، فإنه لا يقوم بتطهير أو هروب معامل مستخدم في عبارة SQL، مما يسمح للمستخدمين غير المصرح لهم بتنفيذ هجمات حقن SQL. حقن SQL هو تقنية يتم من خلالها إدخال عبارات SQL خبيثة في حقول الإدخال للتنفيذ، مما قد يسمح بالوصول غير المصرح به إلى قاعدة البيانات.

التوصيات تحديث Social Web Suite إلى إصدار أحدث من 4.1.12.