→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-110370 · gs-pinterest-portfolio
تزریق اشیاء PHP (Object Injection) در افزونه GS Pinterest Portfolio – Pins Grid, Masonry, User Profile, Popup & Board Widgets
آسیب‌پذیری تزریق شیء PHP (Object Injection) در افزونه GS Pinterest Portfolio به دلیل عدم سریالایز کردن ورودی‌های غیرقابل اعتماد در نسخه‌های کمتر یا مساوی ۱.۹.۲ وجود دارد که توسط مهاجمان با سطح دسترسی contributor و بالاتر قابل بهره‌برداری است. اگر زنجیره POP از طریق افزونه یا تم دیگری موجود باشد، مهاجم می‌تواند فایل‌های دلخواه را حذف کند، داده‌های حساس را بازیابی کند یا کد اجرا نماید. توصیه امنیتی: به دلیل وجود پچ امنیتی، فوراً افزونه را به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 1.9.2
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته gs-pinterest-portfolio را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.