→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-66580 · best-woocommerce-feed
تزریق کدهای SQL (SQLi) در افزونه Product Feed Manager for WooCommerce – RexFeed – Sell on 200+ Shopping Channels
آسیب‌پذیری تزریق کدهای SQL (SQL Injection) در افزونه best-woocommerce-feed به دلیل عدم فرار کافی از پارامترهای واردشده توسط کاربر و عدم آماده‌سازی کافی کوئری SQL، به مهاجمان احراز هویت‌شده با سطح دسترسی contributor و بالاتر اجازه می‌دهد تا کوئری‌های اضافی را به کوئری‌های موجود اضافه کنند و اطلاعات حساس پایگاه داده را استخراج نمایند. این آسیب‌پذیری در نسخه‌های تا ۷.۱۲.۰ وجود دارد و می‌تواند منجر به افشای داده‌های حساس، دستکاری پایگاه داده یا حتی کنترل کامل آن شود. با توجه به وجود پچ امنیتی، توصیه می‌شود فوراً به نسخه امن به‌روزرسانی شود.
نسخه‌های تحت تأثیر
<= 7.12.0
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته best-woocommerce-feed را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.