→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-103076 · user-registration
جعل درخواست میان‌وب‌گاهی (CSRF) در افزونه User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
آسیب‌پذیری جعل درخواست متقابل (CSRF) در افزونه user-registration به دلیل عدم اعتبارسنجی nonce کافی یا نادرست در یک تابع رخ می‌دهد. مهاجمان غیرمجاز می‌توانند با فریب یک مدیر سایت و وادار کردن او به کلیک روی لینک، اقداماتی غیرمجاز انجام دهند. این آسیب‌پذیری در نسخه‌های تا ۵.۲.۸ تحت تأثیر قرار دارد و با وجود پچ امنیتی، توصیه به به‌روزرسانی فوری به نسخه امن است.
نسخه‌های تحت تأثیر
<= 5.2.8
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته user-registration را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.