→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-110039 · smush
نقص کنترل دسترسی در تنظیمات سراسری شبکه افزونه Smush (Missing Authorization)
افزونه Smush در نسخه‌های ۴.۳.۴ و پایین‌تر، تغییر یک تنظیم دسترسی در سطح کل شبکه را به مدیران شبکه محدود نمی‌کند. به همین دلیل، مدیر یک سایت منفرد در نصب چندسایته (Multisite) می‌تواند این تنظیم را برای کل شبکه عوض کند و پیکربندی دسترسی سایر سایت‌ها را تحت تأثیر قرار دهد. وصله رسمی هنوز منتشر نشده است؛ تا زمان انتشار به‌روزرسانی امن، افزونه را موقتاً غیرفعال کنید یا با دیوار آتش وب (WAF) دسترسی به این تنظیم را محدود نمایید.
نسخه‌های تحت تأثیر
<= 4.3.4
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته smush را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.