→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-104003 · wp-user-avatar
اجرای کدهای دلخواه (Code Execution) در افزونه WP User Avatar / ProfilePress
افزونه WP User Avatar / ProfilePress در نسخه‌های تا 4.17.5 به دلیل نقص در تابع پردازشگر بافر، در برابر اجرای خودسرانه شورت‌کد آسیب‌پذیر است. این آسیب‌پذیری به مهاجمان احراز هویت شده با سطح دسترسی مشترک (Subscriber) و بالاتر اجازه می‌دهد تا شورت‌کدهای دلخواه را تزریق و اجرا کنند. از آنجا که این افزونه هنوز فاقد وصله امنیتی است، اکیداً توصیه می‌شود تا زمان انتشار نسخه اصلاح‌شده، موقتاً افزونه را غیرفعال کرده یا از قوانین فایروال جهت مسدودسازی درخواست‌ها استفاده کنید.
نسخه‌های تحت تأثیر
<= 4.17.5
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته wp-user-avatar را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.
مراجع رسمی و مستندات
- https://pastebin.com/raw/pCgrW6Pf ↗
- https://plugins.trac.wordpress.org/browser/wp-user-avatar/tags/4.17.5/src/Functions/GlobalFunctions.php#L1768 ↗
- https://plugins.trac.wordpress.org/browser/wp-user-avatar/tags/4.17.5/src/ShortcodeParser/Builder/FrontendProfileBuilder.php#L169 ↗
- https://plugins.trac.wordpress.org/browser/wp-user-avatar/tags/4.17.5/src/ShortcodeParser/FrontendProfileTag.php#L142 ↗
- https://plugins.trac.wordpress.org/browser/wp-user-avatar/tags/4.17.5/src/Themes/DragDrop/UserProfile/DefaultTemplate.php#L379 ↗
- https://plugins.trac.wordpress.org/browser/wp-user-avatar/tags/4.17.6/src/ShortcodeParser/FrontendProfileTag.php ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/83adfbff-f625-4474-81b9-961c496d59a0?source=cve ↗