→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-104724 · firebox

تزریق کدهای SQL (SQL Injection) در افزونه FireBox وردپرس

افزونه FireBox برای وردپرس، در نسخه‌های ۳.۱.۱۳ و قبل از آن، به‌دلیل فرار ناکافی پارامتر ورودی کاربر و آماده‌سازی ناکافی کوئری موجود در شرط نمایش فرم، در برابر تزریق کدهای SQL آسیب‌پذیر است. مهاجم احرازهویت‌شده با دسترسی نویسنده یا بالاتر می‌تواند کوئری‌های اضافی را به کوئری موجود الحاق کند و اطلاعات حساس پایگاه‌داده را استخراج نماید؛ در نصب تازه نسخه ۳.۱.۱۰ و بعد، سوءاستفاده نیازمند دسترسی مدیر است، اما در سایت‌هایی که از نسخه‌ای پیش از ۳.۱.۱۰ ارتقا یافته‌اند دسترسی نویسنده کافی است. چون وصله امنیتی منتشر شده، افزونه را فوراً به آخرین نسخه امن به‌روزرسانی کنید.