یک آسیب‌پذیری امنیتی با شناسه CVE-2026-15272 در افزونه Web 2.0 Directory برای سیستم مدیریت محتوای وردپرس (WordPress) شناسایی شده است. این نقص امنیتی از نوع Time-based SQL Injection است و تمامی نسخه‌های این افزونه تا ورژن 2.10.12 را تحت تأثیر قرار می‌دهد.
جزئیات فنی آسیب‌پذیری
این مشکل به دلیل عدم پاک‌سازی (Escaping) مناسب پارامتر ورودی کاربر در متغیر w2dc_level_filter و نبود آماده‌سازی (Preparation) کافی در کوئری‌های SQL ایجاد شده است. در نتیجه، مهاجمان می‌توانند با ارسال درخواست‌های دست‌کاری شده، دستورات SQL اضافی را به کوئری‌های موجود الحاق کنند.
تاثیرات امنیتی
- سطح دسترسی: این حمله توسط مهاجمان Unauthenticated (بدون نیاز به احراز هویت) قابل اجرا است.
- پیامد: مهاجم می‌تواند با بهره‌برداری از این نقص، اطلاعات حساس را از پایگاه داده (Database) استخراج کند.
- شدت: این آسیب‌پذیری در سطح Medium طبقه‌بندی شده است.
