→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-115251 · duplicator
نقص احراز هویت و افزایش سطح دسترسی (Privilege Escalation) در افزونه Duplicator وردپرس
روال ارتقای یک‌کلیکی افزونه Duplicator در نسخه‌های آسیب‌پذیر به کاربرانی که مجاز به نصب افزونه هستند محدود نشده و این روال بدون احراز هویت در دسترس قرار گرفته است. در نتیجه، مدیر یک سایت فرزند در وردپرس چندسایته که مدیر شبکه نیست می‌تواند کد PHP دلخواه را در پوشه مشترک افزونه در سطح کل شبکه نصب و اجرا کند و دسترسی فراتر از نقش خود به‌دست آورد. وصله رسمی تاکنون منتشر نشده است؛ تا زمان انتشار پچ، افزونه را موقتاً غیرفعال کنید یا دسترسی به آن را با فایروال محدود نمایید.
نسخه‌های تحت تأثیر
<= 5.0.0
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته duplicator را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.