→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-104684 · envira-gallery
نقص کنترل دسترسی و افشای فراداده گالری غیرعمومی در افزونه Envira Gallery
افزونه Envira Gallery در نسخه‌های آسیب‌پذیر، پیش از نمایش گالری بررسی نمی‌کند که کاربر مجاز به خواندن آن است. به همین دلیل نویسندگان می‌توانند گالری کاربران دیگر را جاسازی کنند و فراداده غیرعمومی آن را در معرض بازدیدکنندگان احراز هویت‌نشده قرار دهند. چون وصله امنیتی منتشر شده است، افزونه را فوراً به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 1.16.2
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته envira-gallery را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.