در افزونه affiliate-toolkit برای سیستم مدیریت محتوای وردپرس (WordPress)، یک آسیب‌پذیری امنیتی از نوع SQL Injection با شناسه CVE-2026-110179 شناسایی شده است که نسخه‌های پیش از 3.8.9 را تحت تأثیر قرار می‌دهد.
جزئیات فنی
این نقص امنیتی به دلیل عدم اعتبارسنجی مقادیر ارسالی توسط کاربر (sort value) در برابر یک لیست مجاز (allowlist) پیش از استفاده در پرس‌وجوهای دیتابیس (database query) رخ می‌دهد. نکته قابل توجه این است که صفحه مدیریتی آسیب‌پذیر، به جای نیاز به سطح دسترسی Administrator، تنها به قابلیت‌های سطح پایین‌تر نیاز دارد.
تاثیرات و مخاطرات
- دسترسی به داده‌ها: کاربرانی با سطح دسترسی Editor و بالاتر می‌توانند از این حفره برای اجرای SQL Injection و خواندن اطلاعات دلخواه از دیتابیس استفاده کنند.
- محیط‌های Multisite: در نصب‌های چندسایتی (multisite)، یک ویرایشگر (editor) در یکی از زیرسایت‌ها می‌تواند به جدول کاربران سراسری شبکه دسترسی پیدا کرده و حتی password hash مدیر ارشد (super administrator) را استخراج کند.
با توجه به شدت این آسیب‌پذیری و امکان دسترسی به اطلاعات حساس، به تمامی مدیران وب‌سایت‌هایی که از این افزونه استفاده می‌کنند، توصیه می‌شود سریعاً آن را به نسخه 3.8.9 یا نسخه‌های جدیدتر به‌روزرسانی کنند.
