→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-110023 · wp-data-access
افشای اطلاعات حساس (Sensitive Information Exposure) در افزونه WP Data Access
افزونه WP Data Access در همه نسخه‌های تا ۵.۵.۸۸ از طریق پارامتر rel_tab در برابر افشای اطلاعات حساس آسیب‌پذیر است. مهاجم احراز هویت‌نشده، اگر مدیر حداقل یک اپ را با مجوز REST API روی حالت anonymous منتشر کرده باشد، می‌تواند همه ردیف‌ها و ستون‌های جدول پایگاه‌داده پشت آن اپ را بخواند؛ از جمله هش گذرواژه، ایمیل و کلید بازنشانی گذرواژه در wp_users. وصله رسمی هنوز منتشر نشده است؛ تا زمان انتشار پچ، افزونه را موقتاً غیرفعال کنید یا دسترسی را با فایروال وب محدود نمایید.
نسخه‌های تحت تأثیر
<= 5.5.88
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته wp-data-access را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.
مراجع رسمی و مستندات
- https://plugins.trac.wordpress.org/browser/wp-data-access/tags/5.5.87/WPDataAccess/API/WPDA_Apps.php#L1040 ↗
- https://plugins.trac.wordpress.org/browser/wp-data-access/tags/5.5.87/WPDataAccess/API/WPDA_Apps.php#L1060 ↗
- https://plugins.trac.wordpress.org/browser/wp-data-access/tags/5.5.87/WPDataAccess/API/WPDA_Apps.php#L1156 ↗
- https://plugins.trac.wordpress.org/browser/wp-data-access/tags/5.5.87/WPDataAccess/API/WPDA_Apps.php#L2636 ↗
- https://plugins.trac.wordpress.org/browser/wp-data-access/tags/5.5.87/WPDataAccess/API/WPDA_Apps.php#L308 ↗
- https://plugins.trac.wordpress.org/changeset?reponame=&new=3758843%40wp-data-access%2Ftags%2F5.5.89&old=3744640%40wp-data-access%2Ftags%2F5.5.88 ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/36ffa22b-43d0-48aa-8147-db0a9c49a7b9?source=cve ↗