→ برگشت به فید آسیب‌پذیری‌ها
8b8d4431-ac72-45a2-b4a1-19690946d0ee · wordpress
آسیب‌پذیری فقدان مجوز (Missing Authorization) از طریق کنترلر REST نظرات در هسته وردپرس
هسته وردپرس از طریق تابع update_item_permissions_check در کنترلر REST نظرات آسیب‌پذیر است زیرا هنگام تغییر پست والد نظر، مجوز پست هدف بررسی نمی‌شود و تنها والد فعلی چک می‌گردد. مهاجم احراز هویت‌شده با قابلیت ویرایش نظر (مانند نقش نویسنده) می‌تواند نظر را به پست دلخواه از جمله پست‌های غیرقابل خواندن یا ویرایش منتقل کند و امنیت محتوای خصوصی را به خطر اندازد. با توجه به وجود وصله امنیتی، به‌روزرسانی فوری وردپرس به نسخه امن ضروری است.
نسخه‌های تحت تأثیر
<= 6.6.7, >= 6.7 & <= 6.7.7, >= 6.8 & <= 6.8.8, >= 6.9 & <= 6.9.7, >= 7.0 & <= 7.0.4, >= 7.1 & <= 7.1
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته wordpress را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.