آسیب‌پذیری امنیتی جدیدی با شناسه CVE-2026-96661 در افزونه Gmedia Photo Gallery برای سیستم مدیریت محتوای وردپرس (WordPress) شناسایی شده است. این نقص امنیتی از نوع Time-based SQL Injection است و تمامی نسخه‌های این افزونه تا و شامل نسخه 1.25.1 را تحت تأثیر قرار می‌دهد.
جزئیات فنی آسیب‌پذیری
این مشکل به دلیل عدم پاک‌سازی (Escaping) مناسب پارامترهای ورودی توسط کاربر و نبود آمادگی کافی در کوئری‌های SQL (Lack of Prepared Statements) رخ داده است. مهاجمان می‌توانند از طریق پارامتر gmedia__in، دستورات SQL مخرب را به کوئری‌های موجود اضافه کرده و از این طریق اطلاعات حساس را از پایگاه داده استخراج کنند.
- بردار حمله: مهاجمان بدون نیاز به احراز هویت (Unauthenticated) می‌توانند از طریق نقطه انتهایی (Endpoint) مربوط به اپلیکیشن موبایل حمله را اجرا کنند.
- ضعف امنیتی: در این Endpoint، اعتبارسنجی‌های مربوط به Feature Flag اپلیکیشن موبایل و همچنین Nonce نادیده گرفته شده و اکشن مربوط به کتابخانه مستقیماً اجرا می‌شود.
- پیامد: امکان دسترسی غیرمجاز و استخراج داده‌های حساس از Database سرور.
به مدیران سیستم و متخصصان امنیت توصیه می‌شود در سریع‌ترین زمان ممکن این افزونه را به آخرین نسخه به‌روزرسانی کنند تا ریسک نشت داده‌ها کاهش یابد.
