→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-109381 · mage-eventpress
ارتقای سطح دسترسی (Privilege Escalation) در افزونه Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar
افزونه Mage EventPress در نسخه‌های ۵.۷.۸ و پیش از آن به‌دلیل بررسی نادرست سطح دسترسی، به کاربران احرازهویت‌شده با نقش Shop Manager و بالاتر اجازه می‌دهد بدون مجوز کافی به قابلیت‌های مدیریتی دست پیدا کنند و خود را به سطح مدیرکل (Administrator) ارتقا دهند. در نتیجه مهاجم می‌تواند تنظیمات سایت را تغییر دهد و کنترل کامل وب‌سایت را در اختیار بگیرد. از آنجا که وصله امنیتی منتشر شده است، افزونه را فوراً به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 5.7.8
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته mage-eventpress را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.
مراجع رسمی و مستندات
- https://www.wordfence.com/threat-intel/vulnerabilities/id/076607ec-d848-4b4e-986b-31287f8f0ae4?source=api-prod ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/076607ec-d848-4b4e-986b-31287f8f0ae4 ↗
- https://github.com/magepeopleteam/mage-eventpress ↗
- https://plugins.trac.wordpress.org/browser/mage-eventpress/trunk/woocommerce-event-press.php#L405 ↗
- https://plugins.trac.wordpress.org/browser/mage-eventpress/trunk/woocommerce-event-press.php#L432 ↗
- https://plugins.trac.wordpress.org/browser/mage-eventpress/trunk/woocommerce-event-press.php#L504 ↗
- https://plugins.trac.wordpress.org/changeset/3754150/mage-eventpress/trunk/woocommerce-event-press.php ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/076607ec-d848-4b4e-986b-31287f8f0ae4?source=cve ↗