→ برگشت به فید آسیبپذیریها
CVE-2026-15897 · super-forms
افزایش سطح دسترسی (Privilege Escalation) در افزونه Super Forms
افزونه Super Forms برای وردپرس به دلیل عدم بررسی دسترسیها و اعتماد به شناسه کاربر ورودی در بخش ثبتنام و ورود، آسیبپذیر است. این نقص امنیتی به کاربران با سطح دسترسی مشترک اجازه میدهد تا با ارسال درخواستهای مخرب، اطلاعات حساب مدیران را تغییر داده و سطح دسترسی خود را افزایش دهند. برای رفع این آسیبپذیری، اکیداً توصیه میشود افزونه را بلافاصله به نسخه امن بهروزرسانی کنید.
نسخههای تحت تأثیر
<= 6.3.316
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبانگیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایلهای سایت تهیه کنید.
- ۲. بهروزرسانی سریع: افزونه یا هسته super-forms را بلافاصله به آخرین نسخه ارائهشده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رولهای امنیتی WAF را فعال کرده و لاگهای وبسرور را پایش نمایید.
مراجع رسمی و مستندات
- https://www.wordfence.com/threat-intel/vulnerabilities/id/94297481-9ebb-42cb-9362-be8bc52b126f?source=api-prod ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/94297481-9ebb-42cb-9362-be8bc52b126f ↗
- https://github.com/RensTillmann/super-forms/pull/205 ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/94297481-9ebb-42cb-9362-be8bc52b126f?source=cve ↗