→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-107622 · buddyforms
ارتقای سطح دسترسی (Privilege Escalation) در افزونه BuddyForms
افزونه BuddyForms وردپرس در نسخه‌های ۲.۱۰.۵ و پایین‌تر از طریق سردرگمی نوع فرم و پارامتر bf_post_type در برابر افزایش سطح دسترسی آسیب‌پذیر است. پردازشگر ارسال عمومی، درخواست کاربران واردنشده را تنها بر اساس پرچم public_submit می‌پذیرد و نوع نوشتهٔ شیء تازه‌ساخته‌شده را از ورودی مهاجم تعیین می‌کند، در حالی که کنترل امنیتی نسخه‌های جدیدتر فقط برای نوشته‌های موجود اعمال می‌شود. در نتیجه مهاجم بدون احراز هویت می‌تواند اشیائی با نوع و سطح دسترسی ناخواسته بسازد و امنیت وب‌سایت را به خطر بیندازد. با توجه به وجود وصله، افزونه را فوراً به نسخهٔ امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 2.10.5
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته buddyforms را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.