→ برگشت به فید آسیب‌پذیری‌ها
CVE-2025-14123 · redux-framework
افزایش سطح دسترسی (Privilege Escalation) در افزونه Redux Framework وردپرس
افزونه Redux Framework در نسخه‌های ۴.۵.۱۱ و قبل از آن، به‌دلیل ذخیره کلیدهای متای دلخواه زیر نام یک گزینه ثبت‌شده و بدون بررسی کافی سطح دسترسی یا محدودیت فهرست مجاز کلیدها، آسیب‌پذیر است. مهاجم احرازهویت‌شده با نقش Subscriber یا بالاتر می‌تواند هنگام به‌روزرسانی پروفایل، در صورتی که قالب یا افزونه‌ای حداقل یک فیلد پروفایل مبتنی بر Redux_Users تعریف کرده باشد، نقش دلخواه از جمله مدیر را برای خود تنظیم کند و کنترل کامل وب‌سایت را به دست آورد. از آنجا که وصله امنیتی منتشر شده است، افزونه را فوراً به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 4.5.11
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته redux-framework را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.