→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-120659 · wpcf7-redirect
دور زدن مجوز دسترسی (Authorization Bypass) در افزونه Redirection for Contact Form 7
افزونه Redirection for Contact Form 7 (wpcf7-redirect) در همه نسخه‌های تا ۳.۲.۱۴ به‌دلیل بررسی نادرست مجوز کاربر، در برابر دور زدن مجوز دسترسی آسیب‌پذیر است. مهاجم احراز هویت‌نشده، اگر فرم منتشرشده Contact Form 7 با عمل ذخیره ورودی (Save Lead) فعال باشد، می‌تواند مقادیر متای دلخواه را روی نوشته‌های لید تازه‌ساخته‌شده بنویسد و فایل‌های سمت سرور با پسوندهای MIME مجاز را به پوشه آپلود افزونه کپی کند. وصله رسمی هنوز منتشر نشده است؛ تا زمان انتشار به‌روزرسانی امن، افزونه را موقتاً غیرفعال کنید یا از فایروال وب استفاده کنید.
نسخه‌های تحت تأثیر
<= 3.2.14
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته wpcf7-redirect را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.
مراجع رسمی و مستندات
- https://plugins.trac.wordpress.org/browser/wpcf7-redirect/tags/3.2.14/classes/actions/class-wpcf7r-action-save-lead.php#L200 ↗
- https://plugins.trac.wordpress.org/browser/wpcf7-redirect/tags/3.2.14/classes/class-wpcf7r-leads-manager.php#L541 ↗
- https://plugins.trac.wordpress.org/browser/wpcf7-redirect/tags/3.2.14/classes/class-wpcf7r-post-types.php#L264 ↗
- https://plugins.trac.wordpress.org/browser/wpcf7-redirect/tags/3.2.14/classes/class-wpcf7r-post-types.php#L28 ↗
- https://plugins.trac.wordpress.org/browser/wpcf7-redirect/tags/3.2.14/classes/class-wpcf7r-post-types.php#L289 ↗
- https://plugins.trac.wordpress.org/browser/wpcf7-redirect/tags/3.2.14/classes/class-wpcf7r-save-files.php#L202 ↗
- https://plugins.trac.wordpress.org/browser/wpcf7-redirect/tags/3.2.15 ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/a07e05b8-590e-41fa-acf7-bcaac4ee8615?source=cve ↗