→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-103693 · frontend-dashboard
نوشتن غیرمجاز فایل‌ها (Arbitrary File Write) در افزونه Frontend Dashboard
در افزونه Frontend Dashboard نسخه‌های 3.0.5 و پایین‌تر، و همچنین افزونه ProfileGrid پیش از نسخه 6.0.0.5، کاربر بدون احراز هویت می‌تواند یک شیء سریال‌شده PHP را در فراداده کاربر ذخیره کند. این داده هنگام مشاهده پروفایل عمومی از حالت سریال خارج می‌شود و تزریق شیء PHP رخ می‌دهد که می‌تواند به نوشتن غیرمجاز فایل و احتمال اجرای کد از راه دور منجر شود. وصله رسمی تاکنون منتشر نشده است؛ افزونه را موقتاً غیرفعال کنید یا برای کاهش خطر از فایروال وب‌اپلیکیشن استفاده کنید.
نسخه‌های تحت تأثیر
<= 3.0.5
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته frontend-dashboard را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.