→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-11870 · hide-my-wp
دور زدن محدودیت‌های امنیتی (Security Bypass) در افزونه Hide My WP Ghost – Security & Firewall
آسیب‌پذیری جعل IP در افزونه WP Ghost (Hide My WP) – Security & Firewall به مهاجمان غیرمجاز اجازه می‌دهد با جعل آدرس IP خود حفاظت‌های مبتنی بر IP را دور بزنند. این باگ در نسخه‌های کمتر از 7.0.05 رخ می‌دهد و بدون نیاز به احراز هویت امکان‌پذیر است. این امر می‌تواند منجر به دسترسی غیرمجاز به سایت و نقض امنیت آن شود. توصیه امنیتی: به دلیل وجود پچ، فوراً افزونه را به نسخه 7.0.05 یا بالاتر به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
< 7.0.05
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته hide-my-wp را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.