→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-109150 · wp-pagenavi-style
جعل درخواست میان‌وب‌گاهی (CSRF) در افزونه WP PageNavi Style
افزونه wp-pagenavi-style در نسخه‌های ۱.۴ و پایین‌تر، تنظیمات خود را به‌درستی پاکسازی و اعتبارسنجی نمی‌کند و فاقد بررسی‌های امنیتی CSRF در هنگام ذخیره‌سازی است. این نقص امنیتی به مهاجمان اجازه می‌دهد تا با سوءاستفاده از یک حمله CSRF و فریب دادن مدیر سایت، کدهای مخرب جاوا اسکریپت را در تنظیمات ذخیره کنند که در نهایت در مرورگر تمامی بازدیدکنندگان بخش کاربری سایت اجرا خواهد شد. از آنجایی که تاکنون پچ رسمی برای این آسیب‌پذیری منتشر نشده است، اکیداً توصیه می‌شود تا زمان ارائه به‌روزرسانی، این افزونه را غیرفعال کرده یا از فایروال برای مسدودسازی درخواست‌های مخرب استفاده کنید.
نسخه‌های تحت تأثیر
<= 1.4
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته wp-pagenavi-style را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.