→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-104748 · simple-form
افزایش سطح دسترسی (Privilege Escalation) در افزونه SimpleForm وردپرس
افزونه SimpleForm در همه نسخه‌های تا ۳.۱۰.۰ (شامل این نسخه) به افزایش سطح دسترسی آسیب‌پذیر است؛ زیرا اکشن AJAX ثبت‌نام بدون بررسی سطح دسترسی در دسترس کاربران احراز هویت‌نشده قرار دارد و هنگام ذخیره فراداده کاربر، اختصاص نقش و قابلیت‌ها به‌درستی محدود نمی‌شود. در نتیجه مهاجم بدون نیاز به ورود می‌تواند یک حساب با نقش مدیر (Administrator) بسازد و کنترل کامل وب‌سایت را به دست بگیرد. با توجه به انتشار وصله امنیتی، افزونه را فوراً به آخرین نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 3.10.0
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته simple-form را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.