CVE-2026-93904 | شدت بالا، امتیاز 7.5
متأثر: نسخه 4.1.12 و قدیمی‌تر
این نقص می‌تواند اطلاعات حساس پایگاه داده را افشا کند. در نصب تازه‌فعال‌شده‌ای که مدیر هنوز صفحه تنظیمات را باز نکرده، کلید احراز هویت خالی است و مهاجم می‌تواند بدون ورود از مسیر آسیب‌پذیر استفاده کند.
✅ اصلاحیه شناخته‌شده‌ای موجود نیست؛ افزونه را غیرفعال و حذف کنید. صرف بازکردن تنظیمات، اصلاح خود نقص SQL نیست.
سوءاستفاده فعال تأیید نشده است.
انتشار: ۲۸ اکتبر ۲۰۲۶
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/social-web-suite/social-web-suite-4112-unauthenticated-sql-injection-via-exclude-posts-parameter
~~~~
✅ @WebBanSecurity
