آسیب پذیری SQL Injection بحرانی در افزونه Amelia Booking (CVE-2026-108497)

شناسه CVE: CVE-2026-108497
تاریخ انتشار: ۱۵ اکتبر ۲۰۲۶، ساعت ۱۱:۰۰
شدت: ۹.۳ از ۱۰ (بحرانی)

شرح آسیب پذیری:
در افزونه Amelia محصول TMS با اسلاگ ameliabooking، یک آسیب پذیری از نوع «خنثی‌سازی نادرست عناصر ویژه در دستور SQL» یا SQL Injection شناسایی شده است. این نقص امنیتی که در دسته CWE-89 قرار می‌گیرد، به مهاجم اجازه می‌دهد با تزریق دستورات مخرب SQL، کنترل پرس‌وجوهای پایگاه داده را در دست بگیرد. نسخه‌های آسیب پذیر این افزونه تا 2.4.10 هستند و شدت بحرانی این آسیب پذیری، آن را به یکی از پرخطرترین تهدیدهای حال حاضر برای سایت‌های وردپرسی تبدیل می‌کند.

جزئیات فنی:
SQL Injection زمانی رخ می‌دهد که ورودی کاربر بدون پالایش کافی در ساخت دستور SQL استفاده شود. در Amelia، این ضعف به مهاجم اجازه می‌دهد پرس‌وجوهای دلخواه را در پایگاه داده اجرا کند. برخلاف نسخه کور این آسیب پذیری، در اینجا احتمال مشاهده مستقیم خروجی پرس‌وجو و استخراج سریع اطلاعات وجود دارد. از آنجا که Amelia برای مدیریت نوبت‌دهی، رزرو خدمات، اطلاعات مشتریان و تراکنش‌های پرداخت استفاده می‌شود، سوءاستفاده از این آسیب پذیری می‌تواند به افشای کامل داده‌های مشتریان، هش رمز عبور، توکن‌های نشست، اطلاعات پرداخت و در برخی سناریوها حتی اجرای دستورات سمت سرور منجر شود. با امتیاز CVSS ۹.۳، این آسیب پذیری در رده بحرانی قرار می‌گیرد و بهره‌برداری از آن نیازمند تعامل کاربر یا شرایط پیچیده نیست.

توصیه امنیتی:
مدیران وردپرس باید در سریع‌ترین زمان ممکن افزونه Amelia را به نسخه‌ای بالاتر از 2.4.10 ارتقا دهند. تا زمان به‌روزرسانی، توصیه اکید می‌شود افزونه به‌طور موقت غیرفعال شود، WAF با قواعد مقابله با SQL Injection فعال گردد، دسترسی به بخش مدیریت محدود شود و لاگ‌های دسترسی برای شناسایی تلاش‌های نفوذ پایش شوند. همچنین بررسی یکپارچگی پایگاه داده برای شناسایی تغییرات غیرمجاز و تغییر رمزهای عبور کاربران مدیریتی از اقدامات ضروری پس از شناسایی این آسیب پذیری است.

نکته عملیاتی برای تیم‌های دواپس و امنیت سرور:
آسیب پذیری‌های با شدت بحرانی مانند SQL Injection در افزونه‌های نوبت‌دهی و رزرو، به‌دلیل دسترسی مستقیم به داده‌های مشتریان و تراکنش‌های مالی، از حساس‌ترین تهدیدهای زیرساخت وب محسوب می‌شوند. اعمال اصل حداقل دسترسی برای کاربر SQL، پایش مداوم ترافیک ورودی، بازبینی دوره‌ای وصله‌ها و طراحی لایه‌های دفاعی چندگانه از اقدامات کلیدی برای کاهش ریسک هستند. در محیط‌هایی که چند سایت وردپرسی یا سرویس رزرو آنلاین مدیریت می‌شود، واکنش سریع به این دسته از هشدارها می‌تواند از بروز حادثه امنیتی گسترده جلوگیری کند.