→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-110514 · wpzoom-portfolio-lite
تغییر غیرمجاز نوع پست در افزونه WPZOOM Portfolio Lite
افزونه WPZOOM Portfolio Lite پیش از نسخه 1.4.34 فاقد بررسی‌های امنیتی لازم برای کنترل دسترسی کاربران پیش از تغییر نوع و ترتیب پست‌ها است. این آسیب‌پذیری به کاربران با نقش مشارکت‌کننده و بالاتر اجازه می‌دهد تا پست‌ها و برگه‌های سایر کاربران را به آیتم‌های پورتفولیو تبدیل کرده و آن‌ها را از فهرست‌ها و نشانی‌های وب اصلی‌شان حذف کنند. پچ رسمی برای این آسیب‌پذیری هنوز منتشر نشده است و توصیه می‌شود تا زمان ارائه به‌روزرسانی، موقتاً افزونه را غیرفعال کرده یا از قوانین فایروال جهت مسدودسازی درخواست‌های مخرب استفاده کنید.
نسخه‌های تحت تأثیر
<= 1.4.34
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته wpzoom-portfolio-lite را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.