→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-9711 · eventon
تزریق پایگاه داده (SQL Injection) در افزونه EventON - WordPress Virtual Event Calendar Plugin
افزونه EventON دارای آسیب‌پذیری تزریق SQL از طریق پارامتر جستجوی وردپرس است. مهاجمان بدون نیاز به احراز هویت می‌توانند کوئری‌های مخرب SQL را تزریق کرده و اطلاعات حساس پایگاه داده را استخراج کنند. توصیه می‌شود به‌محض انتشار نسخه اصلاح‌شده، افزونه را به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 5.0.11
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته eventon را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.
مراجع رسمی و مستندات
- https://www.myeventon.com/ ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/1b5a0c87-59b0-4da4-8949-0957f8e1b479?source=cve ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/1b5a0c87-59b0-4da4-8949-0957f8e1b479?source=api-prod ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/1b5a0c87-59b0-4da4-8949-0957f8e1b479 ↗