→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-95808 · form-maker
تزریق کدهای SQL (SQL Injection) در افزونه Form Maker وردپرس
افزونه Form Maker by 10Web در نسخه‌های ۱.۱۵.۴۸ و پایین‌تر، به‌دلیل گریز و آماده‌سازی ناکافی ورودی کاربر، در برابر تزریق SQL کور (Blind SQL Injection) آسیب‌پذیر است. مهاجم احرازهویت‌نشده می‌تواند از این ضعف برای استخراج اطلاعات حساس پایگاه‌داده سوءاستفاده کند؛ توکن nonce لازم نیز در صفحات عمومی حاوی فرم در دسترس است. چون وصله امنیتی منتشر شده، افزونه را فوراً به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 1.15.48
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته form-maker را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.