→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-15897 · super-forms

افزایش سطح دسترسی (Privilege Escalation) در افزونه Super Forms

بالا plugin CVSS 8.8

افزونه Super Forms برای وردپرس به دلیل عدم بررسی دسترسی‌ها و اعتماد به شناسه کاربر ورودی در بخش ثبت‌نام و ورود، آسیب‌پذیر است. این نقص امنیتی به کاربران با سطح دسترسی مشترک اجازه می‌دهد تا با ارسال درخواست‌های مخرب، اطلاعات حساب مدیران را تغییر داده و سطح دسترسی خود را افزایش دهند. برای رفع این آسیب‌پذیری، اکیداً توصیه می‌شود افزونه را بلافاصله به نسخه امن به‌روزرسانی کنید.

نسخه‌های تحت تأثیر

<= 6.3.316

راهنمای اقدام و رفع مشکل (Remediation)

  • ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
  • ۲. به‌روزرسانی سریع: افزونه یا هسته super-forms را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
  • ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.