→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-107746 · funnel-builder
دور زدن احراز مجوز و افشای اطلاعات شخصی صورتحساب در افزونه FunnelKit Funnel Builder
افزونه FunnelKit – Funnel Builder for WooCommerce Checkout در همه نسخه‌ها تا ۳.۱۶.۰.۶ به‌دلیل بررسی نادرست مجاز بودن کاربر برای انجام عمل، در برابر دور زدن احراز مجوز آسیب‌پذیر است. مهاجم احرازهویت‌نشده می‌تواند با ارسال شناسه ترتیبی و قابل‌شمارش سفارش، اطلاعات شخصی صورتحساب شامل نام کامل، نشانی، ایمیل و شماره تلفن هر سفارش ووکامرس را بازیابی کند؛ این مسئله فقط در سایت‌هایی قابل بهره‌برداری است که صفحه تشکر FunnelKit شورت‌کد [wfty_order_meta] یا [wfty_order_total] را نمایش می‌دهد. با توجه به انتشار وصله امنیتی، افزونه را فوراً به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 3.16.0.6
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته funnel-builder را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.