→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-118523 · eventprime
مشاهده غیرمجاز محتوای در انتظار بررسی در افزونه EventPrime وردپرس
افزونه EventPrime وضعیت داخلی «در انتظار بررسی» (Pending Review) را به‌درستی غیرعمومی نگه نمی‌دارد و در نتیجه کاربران احراز هویت‌نشده می‌توانند نوشته‌ها، برگه‌ها و سایر محتوایی را که هنوز منتشر نشده و در انتظار بازبینی است مشاهده کنند. این نقص کنترل دسترسی، اطلاعات محرمانه یا پیش‌نویس را پیش از انتشار در معرض افشا قرار می‌دهد. وصله رسمی تاکنون منتشر نشده است؛ تا زمان ارائه به‌روزرسانی امن، افزونه را موقتاً غیرفعال کنید یا دسترسی به این محتوا را با فایروال وب محدود نمایید.
نسخه‌های تحت تأثیر
<= 4.3.6.1
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته eventprime را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.