→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-93527 · live-copy-paste
تزریق کدهای SQL (SQLi) در افزونه Live Copy Paste for Elementor – Cross Domain Copy Paste & Page Duplicator
افزونه Live Copy Paste for Elementor تا نسخه 1.5.10 دچار آسیب‌پذیری تزریق کدهای SQL (SQL Injection) است که به مهاجمان احراز هویت شده با سطح دسترسی مشارکت‌کننده و بالاتر اجازه می‌دهد تا پرس‌وجوهای مخرب SQL را به کدهای موجود اضافه کنند. این نقص امنیتی امکان استخراج اطلاعات حساس از پایگاه داده را فراهم می‌کند. برای رفع این مشکل، لطفاً افزونه را فوراً به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 1.5.10
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته live-copy-paste را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.