→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-119980 · userswp
ارتقای سطح دسترسی (Privilege Escalation) در افزونه UsersWP
افزونه UsersWP در نسخه‌های ۱.۲.۷۸ و پایین‌تر برای حساب‌های کاربری ساختگی داخلی از رمز عبوری قابل‌پیش‌بینی استفاده می‌کند و اطلاعات مرتبط با آن در فرم ثبت‌نام عمومی، بدون نیاز به احراز هویت، در دسترس قرار می‌گیرد. مهاجم می‌تواند از این ضعف برای دسترسی غیرمجاز به آن حساب‌ها سوءاستفاده کند. وصله رسمی هنوز منتشر نشده است؛ تا زمان انتشار به‌روزرسانی امن، افزونه را موقتاً غیرفعال کنید یا دسترسی به آن را با فایروال وب محدود نمایید.
نسخه‌های تحت تأثیر
<= 1.2.78
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته userswp را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.
مراجع رسمی و مستندات
- https://github.com/AyeCode/userswp/archive/refs/heads/master.zip ↗
- https://plugins.trac.wordpress.org/browser/userswp/tags/1.2.78/includes/class-forms.php#L5244 ↗
- https://plugins.trac.wordpress.org/browser/userswp/tags/1.2.78/includes/class-templates.php#L850 ↗
- https://plugins.trac.wordpress.org/browser/userswp/tags/1.2.78/includes/class-tools.php#L606 ↗
- https://plugins.trac.wordpress.org/browser/userswp/tags/1.2.78/includes/class-userswp.php#L565 ↗
- https://plugins.trac.wordpress.org/changeset/3774438/userswp/trunk/includes/class-tools.php ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/7c458034-9c44-4b46-8845-4c05bea043a0?source=cve ↗