یک آسیب‌پذیری امنیتی در افزونه SaveTo Wishlist Lite برای سیستم مدیریت محتوای وردپرس (WordPress) شناسایی شده است که در نسخه‌های پیش از 1.1.5 فعال است. این نقص امنیتی از نوع SQL Injection است و به دلیل عدم پاک‌سازی (Sanitization) و گریز (Escape) مناسب پارامترها پیش از استفاده در عبارت ORDER BY در کوئری‌های SQL رخ داده است.
جزئیات فنی و اثرات
به دلیل این نقص، مهاجمان می‌توانند بدون نیاز به احراز هویت (Unauthenticated)، کوئری‌های SQL اضافی را به درخواست‌های ارسالی الحاق کنند. این امر منجر به امکان استخراج اطلاعات حساس از پایگاه داده (Database) وب‌سایت‌های آسیب‌دیده می‌شود.
- شناسه آسیب‌پذیری: CVE-2026-89236
- نوع حمله: SQL Injection
- وضعیت دسترسی: بدون نیاز به ورود به سیستم (Unauthenticated)
به کاربران توصیه می‌شود در سریع‌ترین زمان ممکن این افزونه را به آخرین نسخه منتشر شده به‌روزرسانی کنند تا از بروز حملات احتمالی جلوگیری شود.
