→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-14378 · devkit

گذر از احراز هویت منجر به تصاحب حساب مدیریت در افزونه devkit

افزونه devkit برای وردپرس تا نسخه 2.3.0 دچار آسیب‌پذیری گذر از احراز هویت است که به مهاجمان احراز هویت‌نشده اجازه می‌دهد از طریق دستکاری کوکی‌ها و سوءاستفاده از توابع پردازش نشست، کنترل حساب مدیریت را به دست بگیرند. این نقص امنیتی شدید خطراتی همچون کنترل کامل وب‌سایت را به دنبال دارد. با توجه به وجود وصله امنیتی، اکیداً توصیه می‌شود افزونه بلافاصله به نسخه امن به‌روزرسانی شود.