→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-40800 · elex-bulk-edit-products-prices-attributes-for-woocommerce-basic

تزریق کدهای SQL (SQLi) در افزونه ELEX WooCommerce Bulk Edit Products, Prices & Attributes (Basic)

افزونه ELEX WooCommerce Bulk Edit Products, Prices & Attributes (Basic) وردپرس تا نسخه 1.5.3 به دلیل عدم پاکسازی کافی ورودی‌های کاربر و عدم آماده‌سازی صحیح پرس‌وجوهای پایگاه داده، دچار آسیب‌پذیری تزریق کدهای SQL (SQL Injection) است. این آسیب‌پذیری به مهاجمان احراز هویت‌شده با سطح دسترسی مشترک (Subscriber) و بالاتر اجازه می‌دهد تا کدهای مخرب SQL را به پرس‌وجوهای موجود اضافه کرده و اطلاعات حساسی را از پایگاه داده استخراج کنند. از آنجایی که تاکنون وصله امنیتی رسمی برای این مشکل منتشر نشده است، اکیداً توصیه می‌شود تا زمان ارائه آپدیت، این افزونه را به صورت موقت غیرفعال کرده یا از یک فایروال وب (WAF) برای مسدودسازی درخواست‌های مخرب استفاده کنید.