→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-18752 · wp-persistent-login

تزریق SQL (SQLi) در افزونه Persistent Login وردپرس از طریق کوکی wppl_device_id

افزونه Persistent Login وردپرس در نسخه‌های تا ۳.۱.۰ به دلیل escape ناکافی پارامتر کاربر و عدم آماده‌سازی مناسب کوئری SQL، در برابر تزریق SQL از طریق کوکی wppl_device_id آسیب‌پذیر است. مهاجمان احراز هویت‌شده با سطح دسترسی مشترک (Subscriber) و بالاتر می‌توانند کوئری‌های SQL اضافی را به کوئری‌های موجود اضافه کرده و اطلاعات حساس پایگاه داده را استخراج کنند؛ این آسیب‌پذیری تنها در صورت فعال بودن ویژگی Login History قابل بهره‌برداری است. برای رفع این ریسک امنیتی، به‌روزرسانی فوری افزونه به نسخه جدیدتر ضروری است.