→ برگشت به فید آسیب‌پذیری‌ها
CVE-2025-69129 · wordpress-woocommerce-scraper
آپلود فایل دلخواه بدون احراز هویت در افزونه WordPress & WooCommerce Scraper
این آسیب‌پذیری بحرانی به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، فایل‌های مخرب خود را روی سرور بارگذاری کنند. این نقص می‌تواند منجر به کنترل کامل مهاجم بر روی وب‌سایت آسیب‌پذیر شود. توصیه می‌شود در صورت انتشار نسخه اصلاح‌شده، افزونه را سریعاً به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 1.0.7
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته wordpress-woocommerce-scraper را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.
مراجع رسمی و مستندات
- https://patchstack.com/database/wordpress/plugin/wp_scraper/vulnerability/wordpress-wordpress-woocommerce-scraper-plugin-import-data-from-any-site-plugin-1-0-7-arbitrary-file-upload-vulnerability?_s_id=cve ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/67d8dc60-e66e-4f2f-a06d-f95375ca1994?source=api-prod ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/67d8dc60-e66e-4f2f-a06d-f95375ca1994 ↗