→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-110380 · wp-event-solution
نقص در بررسی سطح دسترسی (Missing Authorization) در افزونه Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce
افزونه Eventin برای وردپرس در همه نسخه‌های تا ۴.۱.۲۶ به‌دلیل نبود بررسی قابلیت (capability check) روی یک تابع، در برابر دسترسی غیرمجاز آسیب‌پذیر است. مهاجم احرازهویت‌نشده می‌تواند بدون مجوز، عملی غیرمجاز مرتبط با این تابع را انجام دهد و یکپارچگی یا کنترل قابلیت‌های افزونه در وب‌سایت را به خطر بیندازد. چون وصله امنیتی منتشر شده است، افزونه را فوراً به نسخه‌ای جدیدتر از ۴.۱.۲۶ به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 4.1.26
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته wp-event-solution را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.