→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-10026 · webappick-product-feed-for-woocommerce-pro

تزریق کد PHP در افزونه webappick-product-feed-for-woocommerce-pro

افزونه CTX Feed Pro وردپرس در نسخه‌های تا 7.6.12 به دلیل اعتبارسنجی ناکافی ورودی در فیلد 'Feed Config' و ارسال مستقیم آن به تابع eval()، آسیب‌پذیر به تزریق کد است. این آسیب‌پذیری به مهاجمان احرازویت‌شده با سطح دسترسی مدیر (Administrator) و بالاتر اجازه می‌دهد تا کدهای مخرب PHP را روی سرور اجرا کنند. از آنجا که پچ رسمی هنوز برای این نسخه منتشر نشده است، اکیداً توصیه می‌شود تا زمان ارائه به‌روزرسانی امنیتی، موقتاً این افزونه را غیرفعال کرده یا از قوانین فایروال وب‌سایت (WAF) برای مسدودسازی درخواست‌های مخرب استفاده کنید.