→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-118188 · publishpress-revisions-duplicate-posts-submit-approve-and-schedule-content-changes
افشای غیرمجاز محتوای پست‌ها به‌دلیل نبود بررسی مجوز در افزونه PublishPress Revisions
افزونه PublishPress Revisions در نسخه‌های ۴.۳.۱ و قبل از آن، پیش از بازگرداندن محتوای یک نوشته از طریق قابلیت مقایسه بازبینی‌ها، بررسی نمی‌کند که کاربر مجاز به خواندن آن نوشته باشد. در نتیجه هر کاربر احراز هویت‌شده، از جمله نقش Subscriber، می‌تواند عنوان، محتوا و خلاصه نوشته‌های خصوصی، پیش‌نویس، در انتظار بررسی، زمان‌بندی‌شده یا منتقل‌شده به زباله‌دان سایر کاربران را بخواند. از آنجا که وصله رسمی تاکنون منتشر نشده است، افزونه را موقتاً غیرفعال کنید یا با فایروال وب دسترسی به این قابلیت را محدود نمایید.
نسخه‌های تحت تأثیر
<= 4.3.1
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته publishpress-revisions-duplicate-posts-submit-approve-and-schedule-content-changes را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.