→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-108484 · wp-payment-form
تزریق اسکریپت ذخیره‌شده (Stored XSS) در افزونه Paymattic – Secure, Simple Payment & Donation with Subscription Payments, Recurring Donations, Customer Management
افزونه wp-payment-form در نسخه‌های کمتر از یا مساوی 4.6.27 به دلیل عدم کافی بودن پاک‌سازی ورودی و فرار از خروجی، آسیب‌پذیر به تزریق اسکریپت ذخیره‌شده (Stored XSS) است. مهاجمان غیرمجاز می‌توانند اسکریپت‌های دلخواه را تزریق کنند که در صفحات آسیب‌پذیر اجرا می‌شوند و این امر می‌تواند منجر به سرقت اطلاعات کاربران، هک جلسه و مشکلات امنیتی دیگر برای وب‌سایت شود. توصیه امنیتی: فوراً افزونه را به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 4.6.27
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته wp-payment-form را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.