CVE-2026-8443

WordPress üçün olan WP Review Slider Pro plagini 12.6.8 daxil olmaqla daha aşağı versiyalarda wppro_get_overall_chart_data AJAX hərəkətinin 'stypes' və 'slocations' parametrləri vasitəsilə SQL Injection zəifliyinə malikdir. Bu, istifadəçi tərəfindən təmin edilən JSON sətirləri üzərində json_decode() funksiyasından əvvəl stripslashes() funksiyasının istifadəsi ilə bağlıdır ki, bu da WordPress-in wp_magic_quotes funksiyası tərəfindən tətbiq edilmiş qaçırılmanı (escaping) aradan qaldırır; nəticədə dekodlaşdırılmış massiv dəyərləri parametrləşdirmə olmadan birbaşa SQL WHERE bəndlərinə birləşdirilir və qurulmuş sorğu $wpdb->prepare() olmadan $wpdb->get_results() vasitəsilə icra edilir. Bu, Abunəçi (Subscriber) səviyyəsi və daha yuxarı giriş hüququna malik autentifikasiya olunmuş hücumçulara mövcud sorğulara əlavə SQL sorğuları əlavə etməyə imkan verir ki, bu da verilənlər bazasından həssas məlumatların çıxarılması üçün istifadə edilə bilər. Həmçinin, idarəedici (handler) icra edilmiş SQL sətirini öz JSON cavabında qaytarır ki, bu da kor istismar (blind exploitation) üçün orakulun qurulmasını sadələşdirir.