یک آسیب‌پذیری امنیتی با شدت High در افزونه Smart Manager – Advanced WooCommerce Bulk Edit & Inventory Management شناسایی شده است که تمامی نسخه‌ها تا ورژن 8.97.0 را تحت تاثیر قرار می‌دهد.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی که با شناسه CVE-2026-18443 ثبت شده است، از نوع SQL Injection است. این مشکل به دلیل عدم پاک‌سازی مناسب (Insufficient Escaping) پارامترهای ورودی توسط کاربر و نبود آمادگی کافی در کوئری‌های SQL موجود در پارامتر access_privileges رخ داده است.
تاثیر و سطح دسترسی
- سطح دسترسی مورد نیاز: مهاجم باید دارای دسترسی احراز هویت شده (Authenticated) با سطح کاربر Subscriber یا بالاتر باشد.
- تاثیر: مهاجمان می‌توانند با تزریق دستورات SQL اضافی به کوئری‌های موجود، به داده‌های حساس پایگاه داده دسترسی پیدا کرده یا تغییراتی در آن ایجاد کنند.
به مدیران وب‌سایت‌هایی که از این افزونه برای مدیریت موجودی و ویرایش انبوه WooCommerce استفاده می‌کنند، توصیه می‌شود در سریع‌ترین زمان ممکن نسبت به به‌روزرسانی افزونه به آخرین نسخه منتشر شده اقدام نمایند.
