→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-116390 · filter-everything
تزریق شیء PHP (Object Injection) در افزونه Filter Everything
آسیب‌پذیری سریال‌زدایی داده‌های نامعتبر در افزونه Filter Everything — WordPress & WooCommerce Filters (نسخه‌های تا ۱.۹.۷) به مهاجمی که بتواند دادهٔ سریال‌شدهٔ نامعتبر را به افزونه برساند، امکان تزریق شیء PHP (Object Injection) می‌دهد. این مسئله می‌تواند به اجرای کد ناخواسته، دستکاری داده‌ها یا اختلال در عملکرد وب‌سایت منجر شود. وصلهٔ رسمی تاکنون منتشر نشده است؛ از ادامهٔ استفاده از نسخه‌های آسیب‌پذیر خودداری کنید، افزونه را موقتاً غیرفعال کنید یا با فایروال وب ورودی‌های مشکوک را محدود نمایید.
نسخه‌های تحت تأثیر
<= 1.9.7
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته filter-everything را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.