→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-104368 · users-customers-import-export-for-wp-woocommerce

ارتقای سطح دسترسی (Privilege Escalation) در افزونه Export and Import Users and Customers

افزونه Export and Import Users and Customers در نسخه‌های تا ۲.۷.۵ به‌دلیل ناهماهنگی کاراکتر escape بین بخش صدور و ورود CSV آسیب‌پذیر است؛ به‌طوری که مقدار ذخیره‌شده در فیلد اطلاعات زندگی‌نامه یک کاربر با نقش Subscriber هنگام ورود مجدد می‌تواند به‌اشتباه به‌صورت ردیف‌های جداگانه تفسیر شود و سطح دسترسی او افزایش یابد. این نقص از طریق گردش‌کار صدور و ورود مجدد خود افزونه قابل سوءاستفاده است و می‌تواند به دسترسی غیرمجاز در وب‌سایت منجر شود. از آنجا که وصله امنیتی منتشر شده است، افزونه را فوراً به نسخه امن به‌روزرسانی کنید.