→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-85198 · multiple-pages-generator-by-porthas

تزریق کدهای SQL (SQL Injection) از طریق مسیر URL در افزونه MPG – Multiple Page Generator

متوسط plugin CVSS 6.5

افزونه MPG – Multiple Page Generator تا نسخه ۴.۲.۱ به دلیل escape ناکافی پارامتر مسیر URL و عدم آماده‌سازی کوئری SQL، در برابر تزریق SQL آسیب‌پذیر است که به مهاجمان احراز هویت‌شده با سطح دسترسی مشترک و بالاتر امکان افزودن کوئری‌های اضافی و استخراج اطلاعات حساس پایگاه داده را می‌دهد. این آسیب‌پذیری تنها زمانی قابل بهره‌برداری است که شورت‌کد [mpg_spintax] در محتوای سراسری مانند فوتر رندر شود. با توجه به وجود وصله امنیتی، به‌روزرسانی فوری افزونه به نسخه امن ضروری است.

نسخه‌های تحت تأثیر

<= 4.2.1

راهنمای اقدام و رفع مشکل (Remediation)

۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
۲. به‌روزرسانی سریع: افزونه یا هسته multiple-pages-generator-by-porthas را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.

تزریق کدهای SQL (SQL Injection) از طریق مسیر URL در افزونه MPG – Multiple Page Generator

نسخه‌های تحت تأثیر

راهنمای اقدام و رفع مشکل (Remediation)

مراجع رسمی و مستندات

سایر آسیب‌پذیری‌های امنیتی مرتبط و اخیر