→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-115241 · wpvivid
نقص اعتبارسنجی شناسه اسنپ‌شات و حذف جداول پایگاه داده در افزونه WPvivid
افزونه WPvivid — Backup, Migration & Staging در نسخه‌های 0.9.137 و پایین‌تر، پیش از به‌کارگیری شناسه اسنپ‌شات ارسال‌شده به‌عنوان پیشوند نام جداول پایگاه داده، بررسی نمی‌کند که این شناسه واقعاً مربوط به اسنپ‌شاتی باشد که خود افزونه ساخته است. به همین دلیل، یک مدیر احرازهویت‌شده می‌تواند پیشوند جداول سایت یا هر رشته دیگری را وارد کند و باعث شود افزونه همه جداول منطبق، از جمله جداول اصلی وردپرس، را حذف کند و پایگاه داده سایت از بین برود. وصله رسمی تاکنون منتشر نشده است؛ بنابراین از معرفی یا نصب نسخه جایگزین خودداری کنید، افزونه را موقتاً غیرفعال کنید و در صورت امکان دسترسی به این قابلیت را با فایروال وب محدود نمایید.
نسخه‌های تحت تأثیر
<= 0.9.137
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته wpvivid را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.