→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-109384 · ivyforms
آپلود فایل غیرمجاز (Arbitrary File Upload) در افزونه The Innovative Form Builder – IvyForms
افزونه Innovative Form Builder – IvyForms در همه نسخه‌های تا ۱.۵.۱، به‌دلیل اعتبارسنجی ناکافی نوع فایل و نبود فهرست پسوندهای خطرناک در تابع filterFiletypeAndExt و همچنین دور زدن کنترل‌های بومی MIME و پسوند وردپرس، در برابر بارگذاری غیرمجاز فایل آسیب‌پذیر است. مهاجم احرازهویت‌شده با دسترسی سطح سفارشی و بالاتر (از جمله قابلیت add_edit_forms) می‌تواند فایل‌هایی بارگذاری کند که ممکن است قابل اجرا باشند و در نتیجه اجرای کد از راه دور روی وب‌سایت ممکن شود. چون وصله امنیتی منتشر شده است، افزونه را فوراً به نسخه‌ای جدیدتر از ۱.۵.۱ به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 1.5.1
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته ivyforms را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.
مراجع رسمی و مستندات
- https://www.wordfence.com/threat-intel/vulnerabilities/id/52ca2269-a7f4-477c-bacd-0321ad09e679?source=api-prod ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/52ca2269-a7f4-477c-bacd-0321ad09e679 ↗
- https://plugins.trac.wordpress.org/browser/ivyforms/tags/1.5.1/backend/src/Common/Sanitizer/Sanitizer.php#L839 ↗
- https://plugins.trac.wordpress.org/browser/ivyforms/tags/1.5.1/backend/src/Routes/Form/Form.php#L246 ↗
- https://plugins.trac.wordpress.org/browser/ivyforms/tags/1.5.1/backend/src/Services/Submission/SubmissionUploadFilePersister.php#L126 ↗
- https://plugins.trac.wordpress.org/browser/ivyforms/tags/1.5.1/backend/src/Services/Submission/SubmissionUploadFileValidator.php#L127 ↗
- https://plugins.trac.wordpress.org/browser/ivyforms/tags/1.5.1/backend/src/Services/Submission/SubmissionUploadFiletypeFilter.php#L68 ↗
- https://plugins.trac.wordpress.org/changeset?reponame=&old=3757861%40ivyforms&new=3757861%40ivyforms ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/52ca2269-a7f4-477c-bacd-0321ad09e679?source=cve ↗