→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-118166 · mc4wp-mailchimp-for-wordpress
اجرای شورت‌کد دلخواه (Arbitrary Shortcode Execution) در افزونه MC4WP: Mailchimp for WordPress
در افزونه MC4WP: Mailchimp for WordPress (نسخه‌های ۴.۱۵.۰ و قبل از آن)، اگر مدیر سایت یک برچسب محتوای پویای برگرفته از درخواست را به محتوای فرم افزوده و فرم را با بلوک (نه شورت‌کد کلاسیک) جاسازی کرده باشد، مقادیر ورودی بازدیدکننده می‌توانند به‌جای متن ساده به‌عنوان شورت‌کد پردازش شوند. در این حالت مهاجم احرازهویت‌نشده می‌تواند شورت‌کدهای ثبت‌شده در سایت را با ویژگی‌های دلخواه خود اجرا کند و بسته به شورت‌کدهای فعال، اطلاعات را افشا کرده یا قابلیت‌های ناخواسته را روی وب‌سایت فعال کند. تاکنون وصله رسمی منتشر نشده است؛ تا زمان انتشار پچ، افزونه را موقتاً غیرفعال کنید یا با فایروال برنامه‌های وب (WAF) درخواست‌های مشکوک مرتبط با فرم را محدود نمایید.
نسخه‌های تحت تأثیر
<= 4.15.0
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته mc4wp-mailchimp-for-wordpress را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.