→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-110527 · wp-user-manager

عدم بازگشت حساب کاربری ایجادشده در فرآیند ثبت‌نام پرداخت‌محور در افزونه wp-user-manager (CVE-2026-110527)

در افزونه WP User Manager قبل از نسخه 2.9.20، فرآیند ثبت‌نام پرداخت‌محور حساب کاربری وردپرسی را در مرحله اولیه ایجاد می‌کند اما در صورت شکست پرداخت بعدی، این حساب را برگردان نمی‌دهد. این امر به مهاجمان غیرمجاز اجازه می‌دهد بدون تکمیل پرداخت، حساب‌های کاربری فعال بسازند که منجر به افزایش سطح دسترسی (Privilege Escalation) و دسترسی غیرمجاز به سایت می‌شود. پچ رسمی هنوز منتشر نشده است؛ بنابراین اکیداً توصیه به غیرفعال‌سازی موقت افزونه، استفاده از فایروال وردپرسی و اجتناب از نصب نسخه‌های آسیب‌پذیر یا اختراع شماره نسخه جدید می‌شود.