→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-115302 · contact-form-by-supsystic
نقص کنترل دسترسی و حذف غیرمجاز آمار فرم‌ها در افزونه Contact Form by Supsystic
افزونه Contact Form by Supsystic در نسخه ۱.۱۱.۱ و نسخه‌های پیش از آن، دسترسی به یک اکشن AJAX را که رکوردهای آمار ذخیره‌شده فرم‌ها را حذف می‌کند محدود نمی‌کند. به همین دلیل مهاجمان بدون نیاز به احراز هویت می‌توانند به‌صورت دلخواه ورودی‌های آمار فرم‌ها را پاک کرده و یکپارچگی داده‌های آماری وب‌سایت را از بین ببرند. از آنجا که تاکنون وصله رسمی برای این آسیب‌پذیری منتشر نشده است، توصیه می‌شود افزونه به‌طور موقت غیرفعال شود یا دسترسی به این اکشن با فایروال وب (WAF) محدود گردد.
نسخه‌های تحت تأثیر
<= 1.11.1
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته contact-form-by-supsystic را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.