→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-11995 · gutena-forms
نقص در بررسی سطح دسترسی (Missing Authorization) در افزونه Gutena Forms – Contact Form, Survey Form, Feedback Form, Booking Form, and Custom Form Builder
افزونه Gutena Forms وردپرس تا نسخه 1.9.0 به دلیل عدم اعتبارسنجی صحیح دسترسی کاربران، دچار آسیب‌پذیری گذر از احراز هویت است. این نقص امنیتی به مهاجمان احراز هویت‌نشده اجازه می‌دهد تا وضعیت خوانده‌شده/خوانده‌نشده فرم‌ها را تغییر داده یا داده‌های ارسالی فرم‌ها را به طور دائم حذف کنند. توصیه می‌شود برای رفع این مشکل، افزونه خود را بلافاصله به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 1.9.0
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته gutena-forms را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.