→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-116617 · motors-car-dealership-classified-listings
حذف غیرمجاز فایل‌ها (Arbitrary File Deletion) در افزونه Motors – Car Dealership & Classified Listings Plugin
افزونه Motors – Car Dealership & Classified Listings در نسخه‌های ۱.۴.۱۲۸ و پایین‌تر، مسیر فایل لوگوی فروشنده را بدون بررسی مالکیت و بدون کنترل قابلیت مناسب در متای کاربر ذخیره می‌کند. به همین دلیل، مهاجم احرازهویت‌شده با دسترسی سطح Subscriber یا بالاتر می‌تواند فایل‌های تصویری متعلق به کاربران دیگر را در مسیر wp-content/uploads حذف کند و باعث از بین رفتن رسانه‌ها و اختلال در محتوای سایت شود. از آنجا که وصله امنیتی منتشر شده است، افزونه را فوراً به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 1.4.128
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته motors-car-dealership-classified-listings را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.