→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-42708 · wp-post-author

تزریق کدهای SQL (SQLi) در افزونه WP Post Author – Author Box, Multiple Authors, Guest Authors & Custom Avatars

افزونه WP Post Author برای وردپرس به دلیل عدم فرار کافی از پارامترهای وارد شده توسط کاربر و عدم آماده‌سازی مناسب در کوئری SQL موجود، آسیب‌پذیر به تزریق کد SQL است. مهاجمان احراز هویت شده با دسترسی سطح مدیر می‌توانند کوئری‌های اضافی SQL را به کوئری‌های موجود اضافه کرده و اطلاعات حساس پایگاه داده را استخراج کنند. با توجه به وجود پچ امنیتی، به‌روزرسانی فوری به نسخه امن توصیه می‌شود.