→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-118804 · هسته و افزونه‌های وردپرس
کنترل دسترسی نامناسب (Broken Access) در افزونه وردپرس
نسخه‌های ۲.۴.۳ و پیش از آن افزونه Bricks Builder دارای نقص کنترل دسترسی هستند که به مهاجم احراز هویت‌نشده اجازه می‌دهد محتوای محدودشده را از طریق رابط REST افزونه بخواند. در نتیجه، نوشته‌های پیش‌نویس و خصوصی و نیز داده‌های کوپن ووکامرس که در مسیرهای استاندارد REST وردپرس مسدود هستند، ممکن است افشا شوند. وصله رسمی هنوز منتشر نشده است؛ تا زمان انتشار به‌روزرسانی امن، افزونه را موقتاً غیرفعال کنید یا دسترسی مربوط را با فایروال وب (WAF) محدود نمایید.
نسخه‌های تحت تأثیر
تمام نسخه‌های قبل از وصله
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته هسته و افزونه‌های وردپرس را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.