→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-104749 · bit-integrations
افزایش سطح دسترسی (Privilege Escalation) در افزونه Bit Integrations
افزونه Bit Integrations در تمام نسخه‌های تا و شامل ۲.۱۰.۶ در برابر افزایش سطح دسترسی از طریق اجرای مجدد لاگ آسیب‌پذیر است. مهاجم بدون احراز هویت می‌تواند از طریق درخواست‌های فرانت‌اند، مقادیر فیلدهای تحت کنترل خود از جمله ایمیل و رمز عبور را بدون بررسی سطح دسترسی در لاگ ذخیره کند و با اجرای مجدد همان داده در نشست مدیر، حساب کاربری هدف بدون اعتبارسنجی هویت مبدأ تغییر کند. با توجه به وجود وصله امنیتی، افزونه را فوراً به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 2.10.6
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته bit-integrations را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.