→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-115205 · azexo-store-locator
حذف غیرمجاز نوشته‌ها و برگه‌ها به‌دلیل نبود بررسی سطح دسترسی در افزونه AZEXO Store Locator
افزونه AZEXO Store Locator تا نسخه ۱.۴ هنگام حذف نوشته هیچ بررسی قابلیت (capability) یا کنترل مجوز انجام نمی‌دهد. در نتیجه هر کاربر احراز هویت‌شده، حتی با نقش مشترک (Subscriber)، می‌تواند نوشته‌ها و برگه‌های دلخواه را حذف کند و باعث از بین رفتن محتوا و اختلال در وب‌سایت شود. وصله رسمی هنوز منتشر نشده است؛ تا زمان انتشار پچ، افزونه را موقتاً غیرفعال کنید یا دسترسی به عملکرد حذف را با دیوار آتش وب (WAF) محدود نمایید.
نسخه‌های تحت تأثیر
<= 1.4
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته azexo-store-locator را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.