→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-107120 · contest-gallery
عدم محدودیت تلاش و جستجوی فراگیر کد تأیید ایمیل در افزونه Contest Gallery
افزونه Contest Gallery در نسخه‌های آسیب‌پذیر (۳۳.۰.۱ و قبل از آن) تعداد تلاش‌ها در مرحله تأیید ایمیل ثبت‌نام سمت کاربر را محدود نمی‌کند و این مرحله تنها به یک کد عددی کوتاه (PIN) متکی است. مهاجم بدون احراز هویت می‌تواند با جستجوی فراگیر این کد، حساب وردپرس متصل به نشانی ایمیلی را که مالک آن نیست ایجاد و فعال کند و به نشست احراز هویت‌شده دست یابد. چون وصله امنیتی منتشر شده است، افزونه را فوراً به آخرین نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 33.0.1
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته contest-gallery را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.