CVE-2026-22193

7.6.47 versiyasidan oldingi wpDiscuz getAllSubscriptions() funksiyasida SQL in'ektsiyasi zaifligini o'z ichiga oladi, bu yerda satr parametrlarida SQL so'rovlarida tegishli iqtibos qo'yilmagan. Hujumchilar ma'lumotlar bazasi so'rovlarini boshqarish va maxfiy ma'lumotlarni olish uchun zararli SQL kodini elektron pochta, activation_key, subscription_date va imported_from parametrlari orqali kiritishlari mumkin.

CVSS Vector

Manbalar

• https://wordpress.org/plugins/wpdiscuz/
• https://wordpress.org/plugins/wpdiscuz/#developers
• https://www.vulncheck.com/advisories/wpdiscuz-before-sql-injection-in-getallsubscriptions