ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
لا تقوم إضافة GS JWT Authentication لـ WP REST API في ووردبريس حتى الإصدار 1.0.0 بتنقية أو معالجة قيمة الطلب قبل استخدامها في استعلامات SQL على مسارات REST متعددة دون مصادقة، مما يسمح للمهاجمين دون مصادقة تنفيذ حقن SQL والحصول على جلسة مسؤول.