→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-120554 · import-users-from-csv-with-meta

ارتقای سطح دسترسی (Privilege Escalation) در افزونه Import and export users and customers

افزونه Import and export users and customers (import-users-from-csv-with-meta) تا نسخه ۲.۵.۱۱ در برابر افزایش سطح دسترسی آسیب‌پذیر است؛ زیرا تابع ACUI_Cron::save_settings() چند گزینه تنظیمات کرون را به‌صورت غیراتمی و پیش از بررسی مجوز ذخیره می‌کند. کاربر احرازهویت‌شده با نقش سفارشی دارای قابلیت create_users و بدون promote_users یا edit_users می‌تواند، در صورت وجود ذخیره قبلی تنظیمات کرون توسط مدیر، به نقش Administrator ارتقا یابد. وصله امنیتی منتشر شده است؛ افزونه را فوراً به نسخه امن به‌روزرسانی کنید.