→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-113481 · media-library-assistant
نقص کنترل دسترسی و افشای اطلاعات طبقه‌بندی در افزونه Media Library Assistant
افزونه Media Library Assistant در نسخه‌های ۳.۴۴ و قبل از آن، پیش از نمایش اصطلاحات طبقه‌بندی منتسب به یک نوشته، بررسی نمی‌کند که کاربر درخواست‌کننده مجاز به مشاهده آن نوشته باشد. در نتیجه هر کاربر احراز هویت‌شده، حتی با نقش مشترک (Subscriber)، می‌تواند از انتساب اصطلاحات به پیوست‌ها و نوشته‌های خصوصی مطلع شود و اطلاعات محرمانه ساختار محتوا افشا گردد. تاکنون وصله رسمی برای این آسیب‌پذیری منتشر نشده است؛ بنابراین افزونه را موقتاً غیرفعال کنید یا دسترسی به قابلیت مربوط را با دیوار آتش برنامه‌های وب (WAF) محدود نمایید.
نسخه‌های تحت تأثیر
<= 3.44
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته media-library-assistant را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.