→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-105317 · paid-member-subscriptions
تزریق کدهای SQL (SQLi) در افزونه Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction
افزونه paid-member-subscriptions برای WordPress در نسخه‌های کمتر از یا مساوی 3.1.1 آسیب‌پذیر به تزریق کدهای SQL است. مهاجمان با دسترسی سطح subscriber و بالاتر می‌توانند با تزریق کدهای SQL اضافی به کوئری‌های موجود، اطلاعات حساس از پایگاه داده استخراج کنند. توصیه: به دلیل وجود پچ امنیتی، فوراً افزونه را به نسخه 3.1.1 یا بالاتر به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 3.1.1
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته paid-member-subscriptions را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.