→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-120318 · woo-product-gallery-slider
نقص در بررسی سطح دسترسی (Missing Authorization) در افزونه Woo Product Gallery Slider
افزونه Product Gallery Slider & Additional Variation Images for WooCommerce در نسخه‌های ۲.۳.۲۶ و پایین‌تر، در اقدامات AJAX پشتیبان‌گیری Codestar شامل csf-export، csf-import و csf-reset فاقد بررسی مجوز کافی است. کاربر با نقش مدیر فروشگاه می‌تواند nonce مربوط را از صفحه تنظیمات بخواند و با پارامتر unique نام گزینه‌های دلخواه وردپرس را ارسال کند تا آن‌ها را بخواند، بازنویسی یا حذف کند؛ از جمله با تغییر wp_user_roles به سطح مدیرکل برسد. وصله رسمی هنوز منتشر نشده است؛ افزونه را موقتاً غیرفعال کنید یا دسترسی به این اقدامات را با فایروال وب محدود نمایید و از ادامه استفاده از نسخه‌های آسیب‌پذیر خودداری کنید.
نسخه‌های تحت تأثیر
<= 2.3.26
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته woo-product-gallery-slider را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.
مراجع رسمی و مستندات
- https://downloads.wordpress.org/plugin/woo-product-gallery-slider.2.3.26.zip ↗
- https://plugins.svn.wordpress.org/woo-product-gallery-slider/tags/2.3.25/includes/codestar/functions/actions.php ↗
- https://plugins.svn.wordpress.org/woo-product-gallery-slider/tags/2.3.25/src/Options.php ↗
- https://plugins.svn.wordpress.org/woo-product-gallery-slider/tags/2.3.26/includes/cdx-framework/functions/actions.php ↗
- https://wordpress.org/plugins/woo-product-gallery-slider/#developers ↗
- https://www.vulncheck.com/advisories/product-gallery-slider-for-woocommerce-2.3.23-before-2.3.26-missing-authorization-via-codestar-ajax ↗