→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-110184 · newsmatic
تزریق کدهای SQL (SQLi) در قالب Newsmatic
قالب Newsmatic برای وردپرس در همه نسخه‌ها تا ۱.۵.۰ به‌دلیل فرار (escaping) ناکافی پارامتر «slug» و آماده‌سازی ناکافی کوئری SQL موجود، در برابر تزریق SQL کور (Blind SQL Injection) آسیب‌پذیر است. مهاجمان احراز هویت‌نشده می‌توانند کوئری‌های SQL اضافی را به کوئری‌های موجود الحاق کنند و از این راه اطلاعات حساس پایگاه داده را استخراج نمایند. چون وصله امنیتی منتشر شده است، قالب را فوراً به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 1.5.0
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته newsmatic را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.
مراجع رسمی و مستندات
- https://www.wordfence.com/threat-intel/vulnerabilities/id/81a503f9-3bd2-4fb8-8c3e-8d68d41f7918?source=api-prod ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/81a503f9-3bd2-4fb8-8c3e-8d68d41f7918 ↗
- https://themes.trac.wordpress.org/browser/newsmatic/1.5.0/functions.php#L265 ↗
- https://themes.trac.wordpress.org/browser/newsmatic/1.5.0/functions.php#L268 ↗
- https://themes.trac.wordpress.org/browser/newsmatic/1.5.0/functions.php#L269 ↗
- https://themes.trac.wordpress.org/browser/newsmatic/1.5.1/functions.php ↗
- https://themes.trac.wordpress.org/ticket/295677 ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/81a503f9-3bd2-4fb8-8c3e-8d68d41f7918?source=cve ↗