→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-111965 · profile-builder
دور زدن تأیید reCAPTCHA در افزونه Profile Builder وردپرس
افزونه Profile Builder در نسخه‌های ۴.۰.۰ تا ۴.۰.۴ بررسی reCAPTCHA را روی همه مسیرهای ارسال دیدگاه اعمال نمی‌کند و کاربران احراز هویت‌شده می‌توانند محافظت ضد هرزنامه‌ای را که مدیر برای فرم دیدگاه وردپرس تنظیم کرده دور بزنند. در نتیجه مهاجم واردشده می‌تواند بدون تکمیل چالش reCAPTCHA دیدگاه بفرستد و کنترل ضد اسپم سایت بی‌اثر شود. وصله رسمی هنوز منتشر نشده است؛ تا زمان انتشار به‌روزرسانی امن، افزونه را موقتاً غیرفعال کنید یا ارسال دیدگاه را با فایروال وب (WAF) محدود و پایش کنید.
نسخه‌های تحت تأثیر
4.0.0 - 4.0.4
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته profile-builder را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.