→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-120070 · wp-user-frontend

ارتقای سطح دسترسی (Privilege Escalation) در افزونه User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission

بالا plugin CVSS 8.8

افزونه WP User Frontend در نسخه‌های ۴.۳.۱۳ و قبل از آن در تابع submit_post() و پارامتر post_content دچار افزایش سطح دسترسی است؛ ناسازگاری بین متنی که برای بررسی فهرست مسدودسازی شورت‌کدهای محافظت‌شده بررسی می‌شود و متنی که در پایگاه داده ذخیره می‌شود، به مهاجمی که بتواند از فرم فرانت‌اند مطلب ارسال کند اجازه می‌دهد این کنترل را دور بزند و سطح دسترسی خود را بالا ببرد. این موضوع می‌تواند به دسترسی غیرمجاز و به‌خطر افتادن حساب‌ها و محتوای وب‌سایت منجر شود. چون وصله امنیتی منتشر شده است، افزونه را فوراً به نسخه‌ای جدیدتر از ۴.۳.۱۳ به‌روزرسانی کنید.

نسخه‌های تحت تأثیر

<= 4.3.13

راهنمای اقدام و رفع مشکل (Remediation)

۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
۲. به‌روزرسانی سریع: افزونه یا هسته wp-user-frontend را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.

ارتقای سطح دسترسی (Privilege Escalation) در افزونه User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission

نسخه‌های تحت تأثیر

راهنمای اقدام و رفع مشکل (Remediation)

مراجع رسمی و مستندات

سایر آسیب‌پذیری‌های امنیتی مرتبط و اخیر