→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-107787 · catfolders
عدم بررسی مجوز در افزونه CatFolders وردپرس
افزونه CatFolders وردپرس در نسخه‌های تا 2.5.7 فاقد بررسی‌های مجوز لازم بر روی عملیات نگهداری پوشه است. این آسیب‌پذیری به کاربران با سطح دسترسی مشترک اجازه می‌دهد تا مالکیت کاربری هر پوشه رسانه را بازنشانی کرده و تنظیمات محدودیت کاربر را غیرفعال کنند. تا کنون پچ رسمی برای این آسیب‌پذیری منتشر نشده است و توصیه می‌شود تا زمان ارائه وصله امنیتی، موقتاً افزونه را غیرفعال کرده یا از قوانین فایروال استفاده کنید.
نسخه‌های تحت تأثیر
<= 2.5.7
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته catfolders را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.