→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-107436 · strong-testimonials
تزریق اشیاء PHP (Object Injection) در افزونه Strong Testimonials
افزونه strong-testimonials برای وردپرس در نسخه‌های <= 3.3.12 به دلیل deserialization ورودی‌های غیرقابل اعتماد، آسیب‌پذیر به تزریق شیء PHP (Object Injection) است. این امر امکان تزریق شیء PHP توسط مهاجمان احراز هویت با سطح دسترسی subscriber و بالاتر را فراهم می‌کند. هیچ POP chain شناخته‌شده‌ای وجود ندارد، اما اگر زنجیره POP از طریق افزونه یا تم دیگری موجود باشد، مهاجم می‌تواند فایل‌های دلخواه را حذف کند، داده‌های حساس را بازیابی کند یا کد اجرا نماید. توصیه به به‌روزرسانی فوری به نسخه امن.
نسخه‌های تحت تأثیر
<= 3.3.12
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته strong-testimonials را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.