CVE-2026-93899 in Better Messages Plugin
الملخص
بحسب VulDB • 25/09/2026
يحتوي الإضافة "Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots" الخاصة بـ WordPress على ثغرة حقن SQL عامة (SQL Injection) عبر معلمة Message Meta 'group_id' في جميع الإصدارات حتى 3.0.4 وشاملة لها، وذلك بسبب عدم كفاية عملية الهروب (escaping) للمعلمة التي يوفرها المستخدم وعدم وجود تحضير كافٍ للاستعلامات SQL الموجودة. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك أو أعلى، من إضافة استعلامات SQL إضافية إلى الاستعلامات القائمة والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات. تتطلب عملية الاستفادة من الثغرة (Exploitation) تثبيت إضافة BuddyBoss Platform مع تعطيل مكون Social Groups الخاص بها، وهي حالة تستمر في أي موقع قام بتعطيل مكون المجموعات سابقاً نظرًا لأن BuddyBoss لا تحذف جدول wp_bp_groups عند التعطيل.
If you want to get best quality of vulnerability data, you may have to visit VulDB.