→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-111982 · user-profile-builder
نقص مجوزدهی و افزایش سطح دسترسی (Privilege Escalation) در افزونه User Profile Builder وردپرس
افزونه User Profile Builder در نسخه‌های ۴.۰.۵ و قبل از آن، در فرم ویرایش پروفایل سمت کاربر بررسی نمی‌کند که کاربر جاری مجاز به ویرایش حساب انتخاب‌شده باشد. در نتیجه یک مدیر (Administrator) در زیروب‌سایت یک شبکه چندسایته (Multisite) می‌تواند نشانی ایمیل هر کاربر دیگر، از جمله مدیر ارشد شبکه (Network Super Admin)، را تغییر دهد و از طریق فرایند بازنشانی رمز عبور کنترل آن حساب را به دست بگیرد. وصله رسمی تاکنون منتشر نشده است؛ بنابراین تا زمان انتشار وصله، افزونه را موقتاً غیرفعال کنید یا دسترسی به این فرم را با فایروال وب (WAF) محدود سازید.
نسخه‌های تحت تأثیر
<= 4.0.5
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته user-profile-builder را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.