→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-110020 · widget-google-reviews

دور زدن کنترل مجوز (Authorization Bypass) در افزونه Rich Showcase for Google Reviews

متوسط plugin CVSS 6.5

افزونه Rich Showcase for Google Reviews (widget-google-reviews) در همه نسخه‌های تا ۷.۱.۶ به‌دلیل بررسی نادرست مجوز کاربر، در برابر دور زدن کنترل دسترسی آسیب‌پذیر است. مهاجم احراز هویت‌شده با سطح دسترسی مشارکت‌کننده (Contributor) یا بالاتر می‌تواند رمز احراز هویت سراسری ۱۲۷ نویسه‌ای افزونه (grw_auth_code) را بازیابی کند و با آن، سایت وردپرس را در برابر سرویس پشتیبان RichPlugins جعل هویت کند. وصله رسمی هنوز منتشر نشده است؛ تا زمان انتشار پچ، افزونه را موقتاً غیرفعال کنید یا دسترسی به قابلیت‌های آن را با فایروال وب محدود نمایید.

نسخه‌های تحت تأثیر

<= 7.1.6

راهنمای اقدام و رفع مشکل (Remediation)

۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
۲. به‌روزرسانی سریع: افزونه یا هسته widget-google-reviews را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.

دور زدن کنترل مجوز (Authorization Bypass) در افزونه Rich Showcase for Google Reviews

نسخه‌های تحت تأثیر

راهنمای اقدام و رفع مشکل (Remediation)

مراجع رسمی و مستندات

سایر آسیب‌پذیری‌های امنیتی مرتبط و اخیر