→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-115604 · suredash
حذف غیرمجاز فایل‌ها (Arbitrary File Deletion) در افزونه SureDash – Community, Courses & Member Dashboard
افزونه SureDash (Community, Courses & Member Dashboard) در همه نسخه‌های تا ۱.۱۲.۳، به‌دلیل اعتبارسنجی ناکافی مسیر فایل، در برابر حذف غیرمجاز فایل‌ها آسیب‌پذیر است. مهاجم احرازهویت‌شده با دسترسی سطح مشترک (Subscriber) یا بالاتر می‌تواند فایل‌های دلخواه روی سرور را حذف کند و با حذف فایل‌های حساس مانند wp-config.php به‌سادگی زمینه اجرای کد از راه دور را فراهم سازد. چون وصله امنیتی منتشر شده است، افزونه را فوراً به نسخه‌ای جدیدتر از ۱.۱۲.۳ به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 1.12.3
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته suredash را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.