→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-103482 · newsletter-optin-box
تزریق اسکریپت ذخیره‌شده (Stored XSS) در افزونه Simple Newsletter Plugin – Noptin
افزونه Simple Newsletter Plugin – Noptin برای وردپرس در همه نسخه‌های تا ۴.۳.۱۰، به‌دلیل پاک‌سازی ناکافی ورودی و گریز ناکافی خروجی، در برابر تزریق اسکریپت ذخیره‌شده (Stored XSS) آسیب‌پذیر است. مهاجمان احراز هویت‌نشده می‌توانند اسکریپت دلخواه را در صفحات ذخیره کنند تا هنگام بازدید کاربران اجرا شود و امنیت وب‌سایت و کاربران را به خطر بیندازد. چون وصله امنیتی منتشر شده است، افزونه را فوراً به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 4.3.10
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته newsletter-optin-box را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.
مراجع رسمی و مستندات
- https://github.com/hizzle-co/noptin/compare/4.3.10...4.4.0 ↗
- https://plugins.trac.wordpress.org/browser/newsletter-optin-box/tags/4.3.10/build/Core/Dynamic_Content_Tags.php#L361 ↗
- https://plugins.trac.wordpress.org/browser/newsletter-optin-box/tags/4.3.10/build/Core/Dynamic_Content_Tags.php#L507 ↗
- https://plugins.trac.wordpress.org/browser/newsletter-optin-box/tags/4.3.10/build/Core/Dynamic_Content_Tags.php#L695 ↗
- https://plugins.trac.wordpress.org/browser/newsletter-optin-box/tags/4.3.10/build/Emails/Generate/Generator.php#L548 ↗
- https://plugins.trac.wordpress.org/browser/newsletter-optin-box/tags/4.3.10/build/Emails/Preview.php#L161 ↗
- https://plugins.trac.wordpress.org/browser/newsletter-optin-box/tags/4.3.10/build/Subscribers/Manage_Preferences.php#L255 ↗
- https://plugins.trac.wordpress.org/browser/newsletter-optin-box/tags/4.3.10/build/Subscribers/functions.php#L937 ↗
- https://plugins.trac.wordpress.org/browser/newsletter-optin-box/tags/4.3.10/vendor/hizzle/store/src/Prop.php#L626 ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/e5f8afa3-f20c-4dfb-bcc6-2682f68723ca?source=cve ↗