→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-106095 · code-snippets
نقص بررسی سطح دسترسی و افزایش سطح دسترسی در افزونه Code Snippets وردپرس
افزونه Code Snippets وردپرس در نسخه‌های ۳.۱۰.۰ و قبل از آن، روی یکی از عملیات مدیریت قطعه‌کد بررسی قابلیت (capability) انجام نمی‌دهد و محدوده شبکه‌ای قطعه هدف را از درخواست ورودی استخراج می‌کند، نه از رکورد ذخیره‌شده. در نتیجه مدیر یک زیروب‌سایت در شبکه چندسایته می‌تواند قطعه‌کدهای با محدوده شبکه را که روی همه سایت‌های شبکه اجرا می‌شوند فعال، غیرفعال یا اولویت‌بندی مجدد کند. از آنجا که وصله امنیتی منتشر شده است، افزونه را فوراً به نسخه ۳.۱۰.۰ یا جدیدتر به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 3.10.0
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته code-snippets را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.