→ برگشت به فید آسیب‌پذیری‌ها
CVE-2025-15702 · cloud-blocks
تزریق اسکریپت ذخیره‌شده (Stored XSS) در افزونه وردپرس cloud-blocks
افزونه Cloud Blocks تا نسخه 1.1.8 فاقد اعتبارسنجی و پاکسازی کافی در هنگام ذخیره‌سازی آدرس‌های اینترنتی دارایی‌های بلوک است. این آسیب‌پذیری به کاربران احرازویت‌نشده اجازه می‌دهد تا کدهای مخرب را ذخیره کنند که با مراجعه کاربر دارای دسترسی ممتاز (مانند مدیر سایت) به ویرایشگر بلوک، در مرورگر او اجرا می‌شود. با توجه به عدم انتشار پچ رسمی برای این آسیب‌پذیری، توصیه می‌شود تا زمان ارائه نسخه اصلاح‌شده، موقتاً افزونه را غیرفعال کرده یا از قوانین فایروال استفاده کنید.
نسخه‌های تحت تأثیر
<= 1.1.8
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته cloud-blocks را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.