→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-110268 · post-export-import-with-media
پیمایش دایرکتوری (Directory Traversal) در افزونه Post Export Import with Media
افزونه Post Export Import with Media وردپرس در تمامی نسخه‌های تا 1.17.2 از طریق پارامتر 'theme_slug' درگیر آسیب‌پذیری گذر از دایرکتوری (Directory Traversal) است. این نقص به مهاجمان احرازهویت‌شده با سطح دسترسی مدیر و بالاتر اجازه می‌دهد تا در صورت فعال بودن ویژگی peiwm_enable_admin_download_buttons، به فایل‌های خارج از دایرکتوری مجاز دسترسی پیدا کنند. از آنجایی که تاکنون هیچ وصله رسمی برای این مشکل منتشر نشده است، اکیداً توصیه می‌شود برای جلوگیری از خطرات احتمالی، این افزونه را به صورت موقت غیرفعال کرده یا از قوانین فایروال برای مسدودسازی دسترسی‌های غیرمجاز استفاده کنید.
نسخه‌های تحت تأثیر
<= 1.17.2
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته post-export-import-with-media را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.
مراجع رسمی و مستندات
- https://plugins.svn.wordpress.org/post-export-import-with-media/trunk/ ↗
- https://plugins.trac.wordpress.org/browser/post-export-import-with-media/tags/1.17.1/includes/class-admin-download-buttons.php#L251 ↗
- https://plugins.trac.wordpress.org/browser/post-export-import-with-media/tags/1.17.1/includes/class-admin-download-buttons.php#L258 ↗
- https://plugins.trac.wordpress.org/browser/post-export-import-with-media/tags/1.17.1/includes/class-admin-download-buttons.php#L357 ↗
- https://plugins.trac.wordpress.org/browser/post-export-import-with-media/tags/1.17.1/includes/class-admin-download-buttons.php#L360 ↗
- https://plugins.trac.wordpress.org/browser/post-export-import-with-media/tags/1.17.2/includes/class-admin-download-buttons.php#L251 ↗
- https://plugins.trac.wordpress.org/browser/post-export-import-with-media/tags/1.17.2/includes/class-admin-download-buttons.php#L258 ↗
- https://plugins.trac.wordpress.org/browser/post-export-import-with-media/tags/1.17.2/includes/class-admin-download-buttons.php#L357 ↗
- https://plugins.trac.wordpress.org/browser/post-export-import-with-media/tags/1.17.2/includes/class-admin-download-buttons.php#L360 ↗
- https://plugins.trac.wordpress.org/changeset/3749775/post-export-import-with-media/trunk/includes/class-admin-download-buttons.php ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/061b1f95-26da-4d1a-9e0a-6f83adf56d2e?source=cve ↗