→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-115831 · vod-infomaniak

دور زدن احراز مجوز (Authorization Bypass) در افزونه VOD Infomaniak وردپرس

افزونه VOD Infomaniak در همه نسخه‌های تا ۱.۵.۱۵ به‌دلیل بررسی نادرست مجاز بودن کاربر برای انجام عمل، در برابر دور زدن احراز مجوز آسیب‌پذیر است. مهاجم احراز هویت‌شده با دسترسی سطح Subscriber و بالاتر می‌تواند واردات ویدئوی غیرمجاز را با اعتبارنامه API مالک سایت آغاز کند، سهمیه حساب VOD را مصرف کند و ردیف‌های دلخواه را در جدول wp_vod_upload درج کند تا شورت‌کدهای عمومی به محتوای ویدئویی انتخاب‌شده توسط مهاجم اشاره کنند؛ این عمل طبق سیستم نقش‌های خود افزونه فقط برای سطح Contributor و بالاتر مجاز است. وصله رسمی هنوز منتشر نشده است؛ تا زمان انتشار پچ، افزونه را موقتاً غیرفعال کنید یا دسترسی به قابلیت‌های آن را با فایروال محدود نمایید.