→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-11821 · wp-event-solution

دور زدن مجوز دسترسی (Authorization Bypass) در افزونه wp-event-solution

افزونه Eventin در تمام نسخه‌های تا 4.1.17 به دلیل عدم تأیید صحیح مجوز کاربر برای انجام اقدامات روی گردش‌کارهای اتوماسیون، آسیب‌پذیر است. مهاجمان احراز هویت‌شده با سطح دسترسی مشترک و بالاتر می‌توانند این گردش‌کارهای اعلان رویداد را که باید محدود به مدیران باشد مشاهده، ایجاد، به‌روزرسانی، کلون و حذف کنند و منجر به دستکاری رویدادها یا ارسال اعلان‌های غیرمجاز شوند. با توجه به وجود وصله امنیتی، توصیه می‌شود فوراً افزونه را به نسخه امن به‌روزرسانی کنید.