→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-87774 · tz-wrs-core

تزریق کدهای SQL (SQL Injection) در افزونه Tz Weekly Radio Schedule (tz-wrs-core)

افزونه Tz Weekly Radio Schedule وردپرس در تمام نسخه‌های تا ۱.۸.۱ به دلیل escape ناکافی پارامترهای ورودی کاربر و عدم استفاده از prepared statements در برابر تزریق SQL آسیب‌پذیر است. مهاجمان بدون نیاز به احراز هویت می‌توانند کوئری‌های SQL اضافی را به کوئری‌های موجود اضافه کرده و اطلاعات حساس پایگاه داده را استخراج کنند. پچ رسمی هنوز منتشر نشده است، بنابراین توصیه می‌شود افزونه را موقتاً غیرفعال کرده یا از فایروال وب (WAF) استفاده نمایید.