→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-100159 · ays-popup-box

اجرای کدهای دلخواه (Code Execution) در افزونه Popup Box

افزونه Popup Box در نسخه‌های 6.4.1 تا 6.4.2 به‌دلیل استفاده ناامن از مقدار برخی سرآیندهای درخواست در محتوای پاپ‌آپ و سپس پردازش آن به‌صورت کد کوتاه، در برابر اجرای کد کوتاه دلخواه آسیب‌پذیر است. مهاجم بدون احراز هویت می‌تواند این ضعف را برای اجرای کدهای کوتاه در زمینه وب‌سایت به‌کار ببرد و بسته به کدهای کوتاه فعال، به قابلیت‌ها یا داده‌های سایت دسترسی پیدا کند. وصله رسمی تاکنون منتشر نشده است؛ تا زمان ارائه به‌روزرسانی امن، افزونه را موقتاً غیرفعال کنید یا از دیوار آتش برنامه‌های وب (WAF) استفاده کنید.