→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-13170 · wp-event-solution
فراخوانی ناامن فایل‌های محلی (LFI) در افزونه Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce
افزونه Eventin برای وردپرس در نسخه‌های تا و شامل ۴.۱.۱۹ آسیب‌پذیری شامل‌سازی فایل محلی (LFI) دارد. این آسیب‌پذیری به مهاجمان احراز هویت‌شده با دسترسی سطح ویرایشگر و بالاتر امکان می‌دهد فایل‌های دلخواه را روی سرور شامل کرده و اجرا کنند و منجر به اجرای هرگونه کد PHP در آن فایل‌ها شود. این می‌تواند کنترل‌های دسترسی را دور بزند، داده‌های حساس را استخراج کند یا اجرای کد ایجاد نماید، به‌ویژه اگر تصاویر و انواع دیگر فایل‌های امن قابل آپلود و شامل باشند. توصیه امنیتی: به دلیل وجود پچ امنیتی، فوراً افزونه را به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 4.1.19
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته wp-event-solution را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.