→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-100142 · fluentcart-a-new-era-of-ecommerce
افشای اطلاعات آدرس مشتریان در افزونه FluentCart A New Era of eCommerce
افزونه FluentCart A New Era of eCommerce در وردپرس پیش از نسخه 2.2.0 فاقد مکانیزم اعتبارسنجی مناسب برای بررسی تعلق آدرس ذخیره‌شده مشتری به درخواست‌کننده در هنگام تسویه حساب است. این آسیب‌پذیری به مهاجمان احراز هویت‌نشده اجازه می‌دهد تا آدرس ذخیره‌شده هر مشتری را به سفارش خود متصل کرده و آن را بازیابی کنند، که منجر به افشای آدرس‌های پستی، شماره تلفن‌ها و جزئیات شرکت مشتریان می‌شود. از آنجا که این آسیب‌پذیری تاکنون فاقد وصله رسمی است، توصیه می‌شود تا زمان انتشار به‌روزرسانی، موقتاً افزونه را غیرفعال کرده یا از قوانین حفاظتی فایروال استفاده کنید.
نسخه‌های تحت تأثیر
<= 2.2.0
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته fluentcart-a-new-era-of-ecommerce را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.