→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-110373 · login-with-phone-number
ارتقای سطح دسترسی (Privilege Escalation) در افزونه OTP Login With Phone Number, OTP Verification
افزونه OTP Login With Phone Number برای وردپرس به دلیل محدودیت ناکافی در قابلیت‌هایی که کاربران می‌توانند اعطا کنند، در نسخه‌های کمتر یا مساوی ۱.۸.۷۷ آسیب‌پذیر به افزایش سطح دسترسی است. مهاجمان غیرمجاز بدون نیاز به احراز هویت می‌توانند سطح دسترسی خود را فراتر از نقش مورد نظرشان بالا ببرند و به حساب‌های کاربری با سطح دسترسی بالا دسترسی یابند. این آسیب‌پذیری می‌تواند منجر به نقض امنیت و کنترل غیرمجاز بر سایت شود. توصیه امنیتی: به دلیل وجود پچ امنیتی، فوراً افزونه را به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 1.8.77
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته login-with-phone-number را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.