→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-105973 · visual-form-builder
نقص کنترل دسترسی و نبود بررسی نانس در مرتب‌سازی فیلدهای فرم افزونه Visual Form Builder
افزونه Visual Form Builder تا نسخه ۳.۱ هنگام مرتب‌سازی فیلدهای فرم، بررسی مجوز و نانس انجام نمی‌دهد. در نتیجه هر کاربر احراز هویت‌شده (از نقش Subscriber به بالا) می‌تواند ساختار فیلدهای هر فرم سایت را تغییر دهد و نمایش عمومی آن را به‌صورت پایدار مختل کند. وصله رسمی هنوز منتشر نشده است؛ تا زمان انتشار پچ، افزونه را موقتاً غیرفعال کنید یا دسترسی به این قابلیت را با فایروال وب محدود نمایید.
نسخه‌های تحت تأثیر
<= 3.1
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته visual-form-builder را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.