→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-77823 · learnpress
تزریق پایگاه داده (SQL Injection) در افزونه LearnPress
افزونه LearnPress به دلیل عدم اعتبارسنجی صحیح پارامتر 'orderby' در اکشن AJAX مربوط به خروجی CSV، دارای آسیب‌پذیری تزریق SQL است. مهاجمان احراز هویت شده با سطح دسترسی مدیر (Administrator) می‌توانند کوئری‌های مخرب SQL را تزریق کرده و اطلاعات حساس پایگاه داده را استخراج کنند. توصیه می‌شود به‌محض انتشار نسخه اصلاح‌شده، افزونه را به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 4.4.4
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته learnpress را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.
مراجع رسمی و مستندات
- https://plugins.trac.wordpress.org/browser/learnpress/trunk/inc/Ajax/Order/ExportOrderCSVAjax.php#L41 ↗
- https://plugins.trac.wordpress.org/browser/learnpress/trunk/inc/Databases/DataBase.php#L600 ↗
- https://plugins.trac.wordpress.org/browser/learnpress/trunk/inc/order/class-lp-order.php#L1542 ↗
- https://plugins.trac.wordpress.org/changeset?reponame=&old=3659942%40learnpress&new=3659942%40learnpress ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/dfd960b6-34c9-48b0-9259-46da50754956?source=cve ↗