→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-108073 · surecart
افشای اطلاعات حساس از طریق API در افزونه SureCart
افزونه SureCart وردپرس محدودسازی لازم را بر روی اشیاء مرتبط در درخواست‌های API اعمال نمی‌کند و فیلدهای خصوصی را حذف نمی‌کند. این آسیب‌پذیری به کاربران احرازویت‌نشده اجازه می‌دهد تا اطلاعات خصوصی فروشگاه مانند قیمت‌ها، کمیسیون، موجودی، SKU و محصولات منتشرنشده را مشاهده کنند. از آنجا که پچ رسمی هنوز منتشر نشده است، توصیه می‌شود تا زمان ارائه به‌روزرسانی، موقتاً افزونه را غیرفعال کرده یا از قوانین فایروال برای مسدود کردن این درخواست‌ها استفاده کنید.
نسخه‌های تحت تأثیر
<= 4.9.5
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته surecart را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.