→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-104798 · my-calendar
افزایش سطح دسترسی (Privilege Escalation) در افزونه My Calendar وردپرس
افزونه My Calendar در نسخه‌های آسیب‌پذیر به مهاجمان احراز هویت‌نشده اجازه می‌دهد با سوءاستفاده از پردازش ناامن شورت‌کد، توابع PHP بارگذاری‌شده را بدون بررسی دسترسی فراخوانی کنند و سطح دسترسی خود را بالا ببرند. این نقص می‌تواند به تغییر حساب‌های کاربری و تصرف وب‌سایت منجر شود. چون وصله امنیتی منتشر شده است، افزونه را فوراً به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 3.4.24, >= 3.5 & <= 3.5.21, >= 3.6 & <= 3.6.17, >= 3.7 & <= 3.7.17, >= 3.8 & <= 3.8.7
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته my-calendar را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.