یک آسیب‌پذیری امنیتی جدید با شناسه CVE-2026-84097 در افزونه wp-review-slider-pro برای سیستم مدیریت محتوای وردپرس شناسایی شده است. این نقص امنیتی در نسخه‌های پیش از 12.7.12 وجود دارد و می‌تواند منجر به نشت داده‌های حساس شود.
جزئیات فنی آسیب‌پذیری
این مشکل زمانی رخ می‌دهد که یکی از Handlerهای AJAX در این افزونه، مقادیر دریافتی را پیش از استفاده در یک دستور SQL به‌طور مناسب پاک‌سازی (Sanitize) نمی‌کند. علاوه بر این، این بخش از کد فاقد بررسی سطح دسترسی (Capability Check) است.
تاثیر و ریسک
- سطح دسترسی مورد نیاز: هر کاربر احراز هویت شده (حتی با نقش پایین مانند Subscriber) می‌تواند از این نقص بهره‌برداری کند.
- نوع حمله: تزریق کد SQL یا SQL Injection.
- پیامد: نتایج حاصل از این حملات ممکن است برای بازدیدکنندگان غیر احراز هویت شده (Unauthenticated) نمایش داده شود، که این امر ریسک افشای اطلاعات دیتابیس را افزایش می‌دهد.
راهکار مقابله
به تمامی مدیران وب‌سایت‌هایی که از این افزونه استفاده می‌کنند توصیه می‌شود فوراً آن را به نسخه 12.7.12 یا نسخه‌های جدیدتر به‌روزرسانی کنند تا این حفره امنیتی بسته شود.
