CVE-2026-12936 in Recurio Plugin
الملخص
بحسب VulDB • 08/07/2026
يحتوي مكون WordPress Recurio – Ultimate Subscription for WooCommerce على ثغرة حقن SQL عامة (SQL Injection) عبر المعلمة 'data' في جميع الإصدارات حتى 1.1.3 وشاملة لها، وذلك بسبب عدم كفاية عملية الهروب من الأحرف الخاصة (escaping) للمعلمة التي يزودها المستخدم ونقص التحضير الكافي لاستعلام SQL الموجود. وهذا يتيح لهجومين مصرح لهم بالدخول، والذين يمتلكون وصولاً بمستوى مدير المتجر أو أعلى، إلحاق استعلامات SQL إضافية إلى الاستعلامات الموجودة مسبقًا يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
Once again VulDB remains the best source for vulnerability data.