→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-103898 · wp-social
دور زدن احراز هویت (Auth Bypass) در افزونه Wp Social Login and Register Social Counter
افزونه Wp Social Login and Register Social Counter در نسخه‌های ۳.۲.۲ و قبل از آن به دور زدن احراز هویت آسیب‌پذیر است؛ مهاجم بدون احراز هویت و بدون دانستن رمز عبور می‌تواند از مسیر ورود اجتماعی، نشست یک حساب کاربری موجود را به‌دست آورد. این نقص می‌تواند به تصرف حساب و دسترسی غیرمجاز به وب‌سایت با سطح دسترسی همان کاربر منجر شود. وصله امنیتی منتشر شده است؛ افزونه را فوراً به نسخه‌ای جدیدتر از ۳.۲.۲ به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 3.2.2
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته wp-social را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.
مراجع رسمی و مستندات
- https://www.wordfence.com/threat-intel/vulnerabilities/id/e961d3db-da5e-4bde-ae7e-04e6ba3ebef4?source=api-prod ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/e961d3db-da5e-4bde-ae7e-04e6ba3ebef4 ↗
- https://plugins.trac.wordpress.org/browser/wp-social/tags/3.2.1/inc/admin-create-user.php#L172 ↗
- https://plugins.trac.wordpress.org/browser/wp-social/tags/3.2.1/inc/admin-create-user.php#L229 ↗
- https://plugins.trac.wordpress.org/browser/wp-social/tags/3.2.1/inc/admin-create-user.php#L512 ↗
- https://plugins.trac.wordpress.org/browser/wp-social/tags/3.2.1/inc/admin-rest-api.php#L46 ↗
- https://plugins.trac.wordpress.org/browser/wp-social/tags/3.2.1/lib/composer/vendor/hybridauth/hybridauth/src/Provider/Facebook.php#L205 ↗
- https://plugins.trac.wordpress.org/browser/wp-social/tags/3.2.1/lib/composer/vendor/hybridauth/hybridauth/src/Provider/Twitter.php#L102 ↗
- https://plugins.trac.wordpress.org/changeset?reponame=&old=3752566%40wp-social&new=3752566%40wp-social ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/e961d3db-da5e-4bde-ae7e-04e6ba3ebef4?source=cve ↗