CVE-2026-8444

WordPress üçün WP Review Slider Pro plagini 12.6.8 daxil olmaqla daha aşağı versiyalarda wpfb_find_reviews AJAX hərəkətinin 'curselrevs[]' parametri vasitəsilə SQL Injection zəifliyinə malikdir. Bu, handler-in $_POST['curselrevs'] məlumatını heç bir təmizləmə və ya tip çevirməsi olmadan olduğu kimi oxuması, daha sonra hər bir massiv elementini dırnaq işarələri olmadan birbaşa `WHERE id IN ( ... )` bəndinə əlavə etməsi və $wpdb->prepare() istifadə etmədən $wpdb->get_results() vasitəsilə icra etməsi səbəbindən baş verir. Bu, Abunəçi (Subscriber) və daha yuxarı səviyyəli giriş hüququ olan autentifikasiya olunmuş hücumçulara mövcud sorğulara əlavə SQL sorğuları əlavə etməyə və bununla da verilənlər bazasından həssas məlumatları çıxarmağa imkan verir.