CVE-2026-2993

AI Chatbot & Workflow Automation من AIWU، الإصدارات الأقدم من 1.4.18

يحتوي المكون الإضافي AI Chatbot & Workflow Automation من AIWU المخصص لـ WordPress على ثغرة تسمح للمهاجمين غير المصادق عليهم بإلحاق استعلامات SQL إضافية بالاستعلامات الموجودة. ويرجع السبب في ذلك إلى عدم كفاية عملية التهرب من المعلمات التي يقدمها المستخدم وعدم الإعداد السليم لاستعلام SQL داخل الدالة getListForTbl(). وقد يؤدي ذلك إلى استخراج معلومات حساسة من قاعدة البيانات. حقن SQL هي تقنية يقوم فيها المهاجم بإدراج كود SQL ضار في استعلام للتلاعب بقاعدة البيانات.

قم بالتحديث إلى إصدار أحدث من 1.4.17.

كحل مؤقت، قم بتقييد الوصول إلى الدالة getListForTbl().