→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-84113 · quentn-wp
تزریق کدهای SQL (SQL Injection) در افزونه Quentn WP
افزونه Quentn WP وردپرس یک پارامتر را پیش از استفاده در کوئری SQL به درستی پاکسازی و escape نمی‌کند و به کاربران با دسترسی بالا مانند مدیران امکان انجام حملات تزریق SQL را می‌دهد. این آسیب‌پذیری می‌تواند منجر به استخراج، تغییر یا حذف داده‌های پایگاه داده و به خطر افتادن امنیت وب‌سایت شود. با توجه به وجود وصله امنیتی، توصیه می‌شود افزونه فوراً به نسخه امن به‌روزرسانی گردد.
نسخه‌های تحت تأثیر
<= 1.2.15
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته quentn-wp را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.