→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-110976 · ai-engine
حذف غیرمجاز محتوا در افزونه وردپرس ai-engine
افزونه ai-engine پیش از نسخه 3.7.9 بررسی نمی‌کند که آیا آیتم ارسال‌شده به عملیات‌های رسانه‌ای متعلق به کاربر درخواست‌دهنده است یا خیر، و به کاربران با نقش ویرایشگر و بالاتر اجازه می‌دهد تا پست‌های دلخواه از هر نوعی را به طور دائم حذف کنند. پچ رسمی برای این آسیب‌پذیری هنوز منتشر نشده است و توصیه می‌شود تا زمان ارائه به‌روزرسانی، افزونه را به صورت موقت غیرفعال کرده یا از قوانین فایروال برای مسدودسازی درخواست‌های غیرمجاز استفاده کنید.
نسخه‌های تحت تأثیر
<= 3.7.9
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته ai-engine را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.