→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-107659 · modula-best-grid-gallery
افشای اطلاعات حساس (Sensitive Information Exposure) در افزونه Modula Image Gallery
افزونه Modula Image Gallery در نسخه‌های تا و شامل ۳.۰.۱۱ از طریق مسیر REST هسته وردپرس، رمز عبور و نام کاربری محافظت گالری‌های منتشرشده را در فیلد modulaSettings بدون نیاز به احراز هویت افشا می‌کند. نقطه پایانی اختصاصی خود افزونه این مقادیر را برای درخواست‌های احراز هویت‌نشده پنهان می‌کند، اما مسیر ثبت‌شده نوع نوشته این پنهان‌سازی را اعمال نمی‌کند و مهاجم می‌تواند رمزهای محافظت گالری را به‌صورت متن ساده استخراج کند. از آنجا که وصله امنیتی منتشر شده است، افزونه را فوراً به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 3.0.11
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته modula-best-grid-gallery را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.