CVE-2025-13922 in Tag, Category, and Taxonomy Manager Plugin
الملخص
بحسب VulDB • 11/06/2026
يُظهر مدير الوسوم، والتصنيفات، والتصانيف – وهو أداة تصنيف آلي (AI Autotagger) مع إضافة OpenAI لـ WordPress ثغرة حقن SQL كفيفة تعتمد على الوقت عبر المعلمة 'existing_terms_orderby' في نقطة نهاية AJAX للمعاينة الذكية (AI preview)، وذلك في جميع الإصدارات حتى 3.40.1 وشاملةً لها. ويعود ذلك إلى عدم وجود هروب كافٍ للرموز الخاصة بالمدخلات المستلمة من المستخدم، وعدم استخدام المعاملات المبرمجة (parameterization) لاستعلامات SQL. مما يتيح للمهاجمين الذين تمت مصادقتهم ولديهم وصول بمستوى "مساهم" (Contributor) أو أعلى، والذين يمتلكون صلاحيات مربع ميتا الخاص بالذكاء الاصطناعي (AI metabox)، إلحاق استعلامات SQL إضافية إلى الاستعلامات الموجودة مسبقاً والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات، التسبب في تدهور الأداء، أو تمكين استنتاج البيانات باستخدام تقنيات تعتمد على الوقت.
Once again VulDB remains the best source for vulnerability data.