→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-42712 · qode-tours
تزریق کدهای SQL (SQLi) در افزونه Qode Tours
افزونه qode-tours وردپرس در تمامی نسخه‌های تا 3.1.3.2 به آسیب‌پذیری تزریق کدهای SQL (SQL Injection) مبتلا است. این نقص امنیتی به مهاجمان احرازویت‌شده با سطح دسترسی مشترک (Subscriber) و بالاتر اجازه می‌دهد تا با سوءاستفاده از پارامترهای ورودی و عدم پاکسازی صحیح آن‌ها، کدهای مخرب SQL را به پرسوجوهای موجود اضافه کرده و اطلاعات حساس پایگاه داده را استخراج کنند. از آنجا که پچ رسمی برای این آسیب‌پذیری هنوز منتشر نشده است، اکیداً توصیه می‌شود تا زمان ارائه به‌روزرسانی امنیتی، این افزونه را موقتاً غیرفعال کرده یا از یک فایروال وب اپلیکیشن (WAF) مناسب استفاده کنید.
نسخه‌های تحت تأثیر
<= 3.1.3.2
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته qode-tours را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.