→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-14204 · google-authenticator
جعل درخواست میان‌وب‌گاهی (CSRF) در افزونه Google Authenticator
افزونه Google Authenticator برای وردپرس در نسخه‌های تا و شامل ۰.۵۵ آسیب‌پذیر به جعل درخواست متقاطع (CSRF) است. این آسیب‌پذیری به دلیل عدم اعتبارسنجی nonce کافی در یک تابع ایجاد شده که به مهاجمان غیرمجاز امکان می‌دهد با فریب دادن مدیر سایت، اقداماتی مانند کلیک بر روی لینک‌های مخرب را انجام دهند. این امر می‌تواند منجر به تغییرات غیرمجاز در وب‌سایت و دسترسی غیرمجاز به حساب کاربری شود و توصیه می‌شود فوراً به نسخه امن به‌روزرسانی شود.
نسخه‌های تحت تأثیر
<= 0.55
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته google-authenticator را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.