→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-111109 · webmention
تزریق اسکریپت ذخیره‌شده (Stored XSS) در افزونه Webmention
افزونه Webmention در نسخه‌های ۵.۱۰.۱ و پایین‌تر، به‌دلیل پاک‌سازی ناکافی مقدار متاتگ Open Graph با نام og:title در نشانی منبع وب‌منشن، در برابر تزریق اسکریپت ذخیره‌شده (Stored XSS) آسیب‌پذیر است. مهاجم می‌تواند با ارسال یک وب‌منشن مخرب، کد را در دیدگاه‌ها ذخیره کند تا هنگام مشاهده در مرورگر مدیران یا بازدیدکنندگان اجرا شود و به سرقت نشست یا انجام اقدامات ناخواسته بینجامد. وصله رسمی تاکنون منتشر نشده است؛ افزونه را موقتاً غیرفعال کنید یا برای کاهش خطر از فایروال وب (WAF) استفاده کنید.
نسخه‌های تحت تأثیر
<= 5.10.1
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته webmention را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.
مراجع رسمی و مستندات
- https://github.com/pfefferle/wordpress-webmention/pull/698 ↗
- https://plugins.trac.wordpress.org/browser/webmention/tags/5.10.1/includes/class-receiver.php#L267 ↗
- https://plugins.trac.wordpress.org/browser/webmention/tags/5.10.1/includes/class-receiver.php#L453 ↗
- https://plugins.trac.wordpress.org/browser/webmention/tags/5.10.1/includes/entity/class-item.php#L125 ↗
- https://plugins.trac.wordpress.org/browser/webmention/tags/5.10.1/includes/entity/class-item.php#L297 ↗
- https://plugins.trac.wordpress.org/browser/webmention/tags/5.10.1/includes/handler/class-meta.php#L78 ↗
- https://plugins.trac.wordpress.org/browser/webmention/tags/5.10.2/includes/class-receiver.php ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/0b283d17-b89f-467d-8a79-cdf7b9bfdb65?source=cve ↗