→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-110030 · hide-price-until-login
دور زدن محدودیت ثبت‌نام و ایجاد حساب کاربری غیرمجاز در افزونه Hide Price Until Login
افزونه Hide Price Until Login در نسخه‌های ۱.۱.۲ و پایین‌تر، کنترل‌کننده ثبت‌نام مهمان را محدود نمی‌کند و تنظیم غیرفعال بودن ثبت‌نام کاربران در وردپرس را نادیده می‌گیرد. در نتیجه هر فرد بدون احراز هویت می‌تواند حتی وقتی ثبت‌نام در سایت بسته است، حساب کاربری بسازد و یک نشست واردشده دریافت کند که خطر ایجاد حساب‌های ناخواسته و سوءاستفاده از دسترسی‌های کاربران واردشده را به همراه دارد. از آنجا که وصله رسمی هنوز منتشر نشده است، افزونه را موقتاً غیرفعال کنید یا دسترسی به این قابلیت را با فایروال وب (WAF) محدود نمایید.
نسخه‌های تحت تأثیر
<= 1.1.2
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته hide-price-until-login را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.