→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-102499 · modern-events-calendar-lite

تزریق کدهای SQL (SQLi) در افزونه Modern Events Calendar Lite

افزونه Modern Events Calendar Lite تا نسخه 7.37.0 به دلیل عدم پاکسازی و ایمن‌سازی صحیح پارامترها پیش از استفاده در دستورات پایگاه داده، دچار آسیب‌پذیری تزریق کدهای SQL (SQL Injection) است. این نقص امنیتی به کاربران احرازویت‌شده با سطح دسترسی مشترک (Subscriber) و بالاتر اجازه می‌دهد تا با الحاق پرس‌وجوهای مخرب، به داده‌های حساس پایگاه داده دسترسی پیدا کنند. تا این لحظه هیچ پچ رسمی برای این آسیب‌پذیری منتشر نشده است و به مدیران سایت‌ها اکیداً توصیه می‌شود تا زمان ارائه وصله امنیتی، این افزونه را موقتاً غیرفعال کرده یا از یک وب‌اپلیکیشن فایروال (WAF) استفاده کنند.