→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-118184 · premium-packages
دستکاری غیرمجاز قیمت سبد خرید در افزونه Premium Packages وردپرس
افزونه Premium Packages وردپرس در نسخه‌های ۷٫۲٫۲ و قبل از آن جلوی بازنویسی قیمت ذخیره‌شده کالاها در سبد خرید را از سوی بازدیدکنندگان احراز هویت‌نشده نمی‌گیرد؛ در نتیجه مهاجم می‌تواند برای هر محصول سفارشی با مبلغ دلخواه ثبت کند. این ضعف منطق تجاری می‌تواند به زیان مالی فروشگاه، دور زدن قیمت‌گذاری و ثبت سفارش‌های نامعتبر منجر شود. وصله رسمی تاکنون منتشر نشده است؛ تا زمان انتشار به‌روزرسانی امن، افزونه را موقتاً غیرفعال کنید یا با فایروال وب درخواست‌های مشکوک تغییر قیمت را محدود نمایید.
نسخه‌های تحت تأثیر
<= 7.2.2
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته premium-packages را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.