یک آسیب‌پذیری امنیتی با شدت High در افزونه HashBar – WordPress Notification Bar شناسایی شده است که با شناسه CVE-2026-94117 ثبت گردید.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی از نوع Improper Neutralization of Special Elements است که منجر به ایجاد یک حفره SQL Injection می‌شود. به طور مشخص، مهاجمان می‌توانند از طریق این آسیب‌پذیری، حملات Blind SQL Injection را علیه وب‌سایت‌های هدف اجرا کنند.
دامنه اثرگذاری
- محصول affected: HashBar – WordPress Notification Bar
- نسخه‌های آسیب‌پذیر: تمامی نسخه‌ها تا ورژن 2.0.3
در حملات Blind SQL Injection، مهاجم نمی‌تواند پاسخ‌های مستقیم دیتابیس را مشاهده کند، اما با تحلیل پاسخ‌های Boolean یا زمان پاسخ‌دهی سرور (Time-based)، قادر است اطلاعات حساس را از پایگاه داده استخراج نماید.
