→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-102291 · kirki
اجرای دلخواه شورت‌کد (Arbitrary Shortcode Execution) در افزونه Kirki وردپرس
افزونه Kirki در همه نسخه‌ها تا ۶.۳.۱، مقدار display_name کاربر را بدون فیلتر در نشانه‌گذاری صفحه قرار می‌دهد و سپس کل نتیجه را از تابع do_shortcode() عبور می‌دهد. به همین دلیل مهاجم احرازهویت‌شده با سطح دسترسی Subscriber یا بالاتر می‌تواند شورت‌کد دلخواه اجرا کند و در صفحات فهرست اعضا این شورت‌کد در درخواست هر بازدیدکننده، از جمله کاربران مهمان، اجرا می‌شود. چون وصله امنیتی منتشر شده است، افزونه را فوراً به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 6.3.1
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته kirki را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.
مراجع رسمی و مستندات
- https://plugins.trac.wordpress.org/browser/kirki/tags/6.3.1/includes/Frontend/Preview/Utils.php#L308 ↗
- https://plugins.trac.wordpress.org/browser/kirki/tags/6.3.1/includes/Frontend/Preview/Utils.php#L334 ↗
- https://plugins.trac.wordpress.org/browser/kirki/tags/6.3.1/includes/Frontend/Preview/Utils.php#L408 ↗
- https://plugins.trac.wordpress.org/browser/kirki/tags/6.3.1/includes/Frontend/TheFrontend.php#L144 ↗
- https://plugins.trac.wordpress.org/browser/kirki/tags/6.3.1/includes/HelperFunctions.php#L1117 ↗
- https://plugins.trac.wordpress.org/browser/kirki/tags/6.3.1/includes/Manager/PluginShortcode.php#L40 ↗
- https://plugins.trac.wordpress.org/changeset?reponame=&new=3718900%40kirki%2Ftags%2F6.3.2&old=3697265%40kirki%2Ftags%2F6.3.1 ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/bed93040-a843-417e-89b4-5ab3cba788aa?source=cve ↗