→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-116750 · vikrentcar
تزریق کور کدهای SQL (Blind SQLi) در افزونه VikRentCar Car Rental Management System
افزونه VikRentCar در نسخه‌های ۱.۴.۱۰ و پایین‌تر به‌دلیل فرارسازی ناکافی پارامتر catid و نبود آماده‌سازی کافی کوئری SQL، در برابر تزریق SQL کور آسیب‌پذیر است. مهاجم احرازهویت‌شده با دسترسی مشارکت‌کننده (Contributor) یا بالاتر می‌تواند کوئری‌های اضافی را به کوئری موجود الحاق کند و اطلاعات حساس پایگاه داده را استخراج نماید. وصله رسمی هنوز منتشر نشده است؛ افزونه را موقتاً غیرفعال کنید یا با فایروال وب درخواست‌های مشکوک را محدود نمایید و از ادامه استفاده از نسخه آسیب‌پذیر خودداری کنید.
نسخه‌های تحت تأثیر
<= 1.4.10
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته vikrentcar را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.
مراجع رسمی و مستندات
- https://plugins.trac.wordpress.org/browser/vikrentcar/tags/1.4.10/libraries/adapter/module/widget.php#L900 ↗
- https://plugins.trac.wordpress.org/browser/vikrentcar/tags/1.4.10/modules/mod_vikrentcar_cars/helper.php#L95 ↗
- https://plugins.trac.wordpress.org/browser/vikrentcar/tags/1.4.11/modules/mod_vikrentcar_cars/helper.php#L98 ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/c956f1d0-f3fc-4da2-b6d8-3a294a033f3c?source=cve ↗