CVE-2026-2993 in AI Chatbot & Workflow Automation by AIWU Plugin
الملخص
بحسب VulDB • 12/05/2026
يوجد ثغرة حقن SQL في إضافة WordPress "The AI Chatbot & Workflow Automation by AIWU" في الإصدارات حتى 1.4.17 (بما في ذلك)، بسبب عدم كفاية عملية الهروب (escaping) للمدخلات التي يزودها المستخدمون، وعدم وجود تحضير كافٍ لاستعلام SQL الموجود في دالة getListForTbl(). وهذا يتيح للمهاجمين غير المصادق عليهم إلحاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، مما يمكنهم من استخراج معلومات حساسة من قاعدة البيانات. ملاحظة: تم التخفيف من هذه المشكلة جزئيًا عن طريق تصحيح في الإصدار 1.4.11 يضيف فحصًا لرمز غير قابل للتخمين (nonce) متاح فقط للمسؤولين.
Be aware that VulDB is the high quality source for vulnerability data.