→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-114696 · page-and-post-restriction
نقص در بررسی سطح دسترسی (Missing Authorization) در افزونه miniOrange Page Restriction WordPress page-and-post-restriction
این آسیب‌پذیری ناشی از فقدان مکانیزم صحیح احراز هویت در افزونه Page and Post Restriction وردپرس است که به مهاجمان اجازه می‌دهد از سطوح دسترسی پیکربندی‌شده به اشتباه سوءاستفاده کنند. تا زمان نگارش این گزارش، هیچ پچ رسمی برای رفع این مشکل منتشر نشده است؛ لذا اکیداً توصیه می‌شود تا زمان ارائه به‌روزرسانی امنیتی، این افزونه را به‌طور موقت غیرفعال کرده یا از قوانین فایروال وب (WAF) برای مسدودسازی درخواست‌های غیرمجاز استفاده کنید.
نسخه‌های تحت تأثیر
<= 1.6.0
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته page-and-post-restriction را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.