→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-119751 · content-egg
کنترل دسترسی نامناسب (Broken Access) در افزونه Content Egg
افزونه Content Egg در نسخه‌های ۱۲.۱.۰ و پایین‌تر دچار نقص کنترل دسترسی است و مهاجم بدون احراز هویت می‌تواند داده‌های محصولِ نوشته‌های منتشرنشده، از جمله پیش‌نویس، در انتظار بررسی، زمان‌بندی‌شده یا خصوصی را بخواند. این افشا می‌تواند عنوان محصول، نشانی‌های مقصد و همکاری در فروش، اطلاعات فروشنده یا دامنه و توضیحات را در اختیار افراد غیرمجاز بگذارد. وصله رسمی هنوز منتشر نشده است؛ تا زمان انتشار به‌روزرسانی امن، افزونه را موقتاً غیرفعال کنید یا دسترسی مرتبط را با فایروال وب محدود نمایید.
نسخه‌های تحت تأثیر
<= 12.1.0
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته content-egg را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.