→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-73187 · sticky-chat-widget

تزریق کدهای SQL (SQLi) در افزونه Sticky Chat Widget – Floating Chat Icons, Contact Form, Call, Click to Chat, Email & Message Buttons

در افزونه «Sticky Chat Widget – Floating Chat Icons, Contact Form, Call, Click to Chat, Email & Message Buttons» در نسخه‌های <= 1.4.2، آسیب‌پذیری «تزریق کدهای SQL (SQLi)» با امتیاز CVSS 7.5 شناسایی شده است. این نقص امنیتی به مهاجمان بدون نیاز به احراز هویت (Unauthenticated) اجازه می‌دهد تا زمینه تزریق کوئری‌های مخرب SQL به دیتابیس و دسترسی به اطلاعات محرمانه را فراهم ساخته و امنیت کلی وب‌سایت را به مخاطره بیندازند. به کلیه مدیران وب‌سایت‌های وردپرسی اکیداً توصیه می‌شود نسبت به بررسی و ارتقای فوری این بخش به آخرین نسخه ایمن اقدام نمایند.