→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-113674 · geodirectory
عدم اعتبارسنجی مالکیت در افزونه وردپرس GeoDirectory
افزونه GeoDirectory وردپرس پیش از نسخه 2.8.194 مالکیت آگهی‌های ثبت شده توسط کاربران مهمان را پیش از ویرایش به درستی بررسی نمی‌کند. این آسیب‌پذیری به مهاجمان احراز هویت‌نشده اجازه می‌دهد در صورت فعال بودن قابلیت ارسال مهمان، هر آگهی ثبت‌شده توسط مهمان را ویرایش، منتشرنشده کنند، تصاویر به آن پیوست کنند یا به کاربر دیگری اختصاص دهند. از آنجا که این آسیب‌پذیری فاقد وصله رسمی است، اکیداً توصیه می‌شود تا زمان انتشار به‌روزرسانی، موقتاً افزونه را غیرفعال کرده یا از قوانین فایروال جهت مسدودسازی درخواست‌های غیرمجاز استفاده کنید.
نسخه‌های تحت تأثیر
<= 2.8.194
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته geodirectory را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.