→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-111958 · royal-mcp
آسیب‌پذیری احراز هویت در افزونه Royal MCP وردپرس
افزونه Royal MCP وردپرس در نسخه‌های ۱.۵.۷ و پیش از آن، توکن‌های پیوند پیش‌نمایش را به درستی محدود نمی‌کند؛ به طوری که مهاجم با دسترسی به یک توکن معتبر می‌تواند به عنوان کاربر مالک توکن (که در حالت پیش‌فرض مدیر کل است) در سراسر REST API و بدون نیاز به nonce احراز هویت شود. این نقص امنیتی منجر به کنترل کامل وب‌سایت می‌گردد. از آنجایی که تاکنون پچ رسمی برای این آسیب‌پذیری منتشر نشده است، اکیداً توصیه می‌شود تا زمان ارائه وصله امنیتی، این افزونه موقتاً غیرفعال شده یا از فایروال وب‌سایت (WAF) برای مسدودسازی درخواست‌های مخرب استفاده شود.
نسخه‌های تحت تأثیر
<= 1.5.7
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته royal-mcp را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.