→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-118167 · mc4wp-mailchimp-for
اشتراک غیرمجاز ایمیل در مخاطبان دلخواه میل‌چیمپ در افزونه MC4WP: Mailchimp for WordPress
افزونه MC4WP: Mailchimp for WordPress در نسخه‌های 4.15.0 و قبل از آن بررسی نمی‌کند که مخاطب میل‌چیمپی که فرم ثبت‌نام یا یکپارچه‌سازی همراه، بازدیدکننده را در آن عضو می‌کند با مخاطب تنظیم‌شده توسط مدیر سایت یکسان باشد. در نتیجه مهاجم احراز هویت‌نشده می‌تواند نشانی‌های ایمیل دلخواه را در هر مخاطب دیگری از حساب میل‌چیمپ متصل به سایت عضو کند و فهرست‌های ایمیل را بدون مجوز دستکاری نماید. وصله رسمی هنوز منتشر نشده است؛ تا زمان انتشار به‌روزرسانی امن، افزونه را موقتاً غیرفعال کنید یا دسترسی را با دیوار آتش وب (WAF) محدود نمایید.
نسخه‌های تحت تأثیر
<= 4.15.0
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته mc4wp-mailchimp-for را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.