→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-87963 · yo
تزریق کدهای SQL (SQL Injection) در افزونه Yo وردپرس
افزونه Yo وردپرس در نسخه‌های ۱.۱ تا ۱.۳.۱ به دلیل escape ناکافی پارامترهای ورودی کاربر و عدم آماده‌سازی مناسب کوئری‌های SQL موجود، در برابر تزریق SQL آسیب‌پذیر است. مهاجمان بدون نیاز به احراز هویت می‌توانند کوئری‌های SQL اضافی را به کوئری‌های موجود الحاق کرده و اطلاعات حساس پایگاه داده را استخراج کنند که خطر افشای داده‌های کاربران و تنظیمات سایت را به همراه دارد. پچ رسمی هنوز منتشر نشده است، بنابراین توصیه می‌شود افزونه را موقتاً غیرفعال کرده یا از فایروال وب‌اپلیکیشن برای کاهش ریسک استفاده کنید.
نسخه‌های تحت تأثیر
>= 1.1 & <= 1.3.1
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته yo را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.