→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-95522 · easy-digital-downloads
تزریق کدهای SQL (SQLi) در افزونه Easy Digital Downloads – eCommerce Payments and Subscriptions made easy
افزونه Easy Digital Downloads در نسخه‌های کمتر از یا مساوی 3.7.0 در معرض آسیب‌پذیری تزریق کدهای SQL (SQL Injection) قرار دارد. این آسیب‌پذیری به دلیل عدم فرار کافی از پارامترهای واردشده توسط کاربر و عدم آماده‌سازی کافی در کوئری SQL موجود رخ می‌دهد. مهاجمان با دسترسی سطح مدیر فروشگاه و بالاتر می‌توانند کوئری‌های SQL اضافی را به کوئری‌های موجود اضافه کنند و اطلاعات حساس پایگاه داده را استخراج نمایند. این امر می‌تواند منجر به افشای اطلاعات حساس، دسترسی غیرمجاز و اختلال در عملکرد وب‌سایت شود. توصیه: به دلیل وجود پچ امنیتی، فوراً افزونه را به نسخه 3.7.1 یا بالاتر به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 3.7.0
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته easy-digital-downloads را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.