→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-108069 · sunshine-photo-cart
نقص کنترل دسترسی در ارسال دیدگاه به گالری‌های محدودشده افزونه Sunshine Photo Cart
افزونه Sunshine Photo Cart در نسخه‌های ۳.۷.۴ و قبل از آن، پیش از پذیرش دیدگاه برای تصاویر یک گالری محدودشده بررسی نمی‌کند که بازدیدکننده مجاز به دسترسی به آن گالری است، در حالی که هنگام نمایش دیدگاه‌ها این بررسی انجام می‌شود. در نتیجه مهاجم احراز هویت‌نشده می‌تواند محتوایی دلخواه را همراه با نام و ایمیل نویسنده انتخابی خود در گالری‌های محافظت‌شده با رمز، محدود به ایمیل، خصوصی، فقط حساب کاربری یا منقضی‌شده تزریق کند. وصله رسمی هنوز منتشر نشده است؛ تا زمان انتشار به‌روزرسانی امن، افزونه را موقتاً غیرفعال کنید یا با فایروال وب (WAF) ارسال دیدگاه را محدود نمایید.
نسخه‌های تحت تأثیر
<= 3.7.4
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته sunshine-photo-cart را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.