CVE-2026-9179

WordPress üçün WP Forms Connector plagini 1.8 daxil olmaqla daha aşağı versiyalarda `/wp-json/wp/v3/post/list` REST endpoint-inin 'order' parametri vasitəsilə SQL Injection zəifliyinə malikdir. Bu, istifadəçi tərəfindən təmin edilən 'order' parametrinin kifayət qədər filtirlənməməsi (birbaşa $_GET['order']-dən $shorting dəyişəninə oxunur) və `listPost()` funksiyasındakı mövcud SQL sorğusunun yetərsiz hazırlanması ilə bağlıdır; burada dəyər dırnaqsız şəkildə ORDER BY bəndinə əlavə edilir və $wpdb->prepare() olmadan $wpdb->get_results() vasitəsilə icra olunur. Endpoint `permission_callback '__return_true'` ilə qeydiyyata alınıb və yalnız təmin edilən 'Username'-in administrator hesabına uyğun olduğunu yoxlayan, lakin 'Password'-ü heç vaxt doğrulamayan qüsurlu başlıq əsaslı yoxlama həyata keçirir. Bu, autentifikasiya olunmamış hücumçulara mövcud sorğulara əlavə SQL sorğuları əlavə etməyə imkan verir ki, bu da verilənlər bazasından həssas məlumatların çıxarılması üçün istifadə edilə bilər.