→ برگشت به فید آسیب‌پذیری‌ها
42d4ec8b-d3ed-4aa3-a8b9-cddaf64a7531 · wp-compress-image-optimizer
نقص در بررسی سطح دسترسی (Missing Authorization) در افزونه WP Compress – Instant Performance & Speed Optimization
افزونه WP Compress – Instant Performance & Speed Optimization تا نسخه 7.22.01 دچار آسیب‌پذیری گذر از احراز هویت است که به مهاجمان احراز هویت‌نشده اجازه می‌دهد سایت قربانی را به حساب کاربری مهاجم متصل کرده، تنظیمات را بازنویسی کنند و به کلید API مشترک دست یابند. این نقص به مهاجم امکان کنترل کامل بر عملیات ممتازی مانند پاکسازی کش و حذف فایل‌ها را می‌دهد. با توجه به وجود وصله امنیتی، اکیداً توصیه می‌شود افزونه بلافاصله به نسخه امن به‌روزرسانی شود.
نسخه‌های تحت تأثیر
<= 7.22.01
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته wp-compress-image-optimizer را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.