→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-110523 · wp-user-manager
افزایش سطح دسترسی در افزونه WP User Manager
افزونه WP User Manager در نسخه‌های ۲.۹.۲۶ و پیش‌تر، پس از قطع ارتباط درگاه پرداخت، محدودیت‌های ثبت‌نام پولی را به درستی اعمال نمی‌کند. این آسیب‌پذیری به کاربران احرازنشده اجازه می‌دهد تا از طریق فرم‌های ثبت‌نام پولی منتشر شده، بدون تکمیل پرداخت، ثبت‌نام کرده و بلافاصله به سطح دسترسی مدیریتی دست یابند. از آنجا که این آسیب‌پذیری فاقد پچ رسمی است، اکیداً توصیه می‌شود افزونه را به صورت موقت غیرفعال کرده یا از قوانین فایروال جهت مسدودسازی درخواست‌های غیرمجاز استفاده کنید.
نسخه‌های تحت تأثیر
<= 2.9.26
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته wp-user-manager را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.