→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-107447 · contest-gallery
آسیب‌پذیری دور زدن محدودیت رأی در افزونه وردپرس Contest Gallery
افزونه Contest Gallery وردپرس در نسخه‌های ۳۴.۰.۱ و پایین‌تر، هویت بازدیدکنندگان را برای اعمال محدودیت «یک رأی به ازای هر اثر» به طور قابل اعتماد اعتبارسنجی نمی‌کند و به هدرهای ارسالی کاربر و توکن‌های تولید شده توسط کلاینت اعتماد می‌کند. این آسیب‌پذیری به کاربران احرازویت‌نشده اجازه می‌دهد تا محدودیت رأی‌دهی را دور زده و با ثبت آرای متعدد برای یک اثر، تعداد کل آرا را به شکل غیرمجاز افزایش دهند. از آنجا که تاکنون پچ رسمی برای این آسیب‌پذیری منتشر نشده است، توصیه می‌شود تا زمان ارائه به‌روزرسانی امنیتی، موقتاً افزونه را غیرفعال کرده یا از قوانین فایروال برای مسدودسازی درخواست‌های مشکوک استفاده کنید.
نسخه‌های تحت تأثیر
<= 34.0.1
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته contest-gallery را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.