→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-111114 · nexter-extension
افزایش سطح دسترسی (Privilege Escalation) در افزونه Nexter Extension
افزونه Nexter Extension در نسخه‌های تا و شامل ۴.۷.۱۱ به‌دلیل نبود بررسی nonce و سطح دسترسی در هندلر تغییر نقش، و همچنین باقی ماندن مقدار نقش administrator در متای کاربر پس از تغییر گروهی نقش‌ها، در برابر افزایش سطح دسترسی آسیب‌پذیر است. مهاجم احرازهویت‌شده با نقش Subscriber می‌تواند از این ضعف برای ارتقای دسترسی خود به سطح مدیر و در اختیار گرفتن کنترل وب‌سایت استفاده کند. از آنجا که وصله امنیتی منتشر شده است، افزونه را فوراً به نسخه‌ای جدیدتر از ۴.۷.۱۱ به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 4.7.11
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته nexter-extension را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.