→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-16562 · wp-statistics
نفوذ اطلاعات حساس (Sensitive Information Exposure) در افزونه wp-statistics
افزونه Statistics برای WordPress در نسخه‌های تا و شامل 14.16.9 به دلیل عدم وجود چک قابلیت در هندلر AJAX BaseMetabox قبل از بازگشت داده‌های آمار، آسیب‌پذیر به افشای اطلاعات حساس است. این امر امکان دسترسی مهاجمان احراز هویت‌شده با سطح دسترسی subscriber و بالاتر را فراهم می‌کند تا داده‌های حساس آمار سایت را با فراخوانی هندلرهای AJAX متاباکس بدون قابلیت مورد نیاز بازیابی کنند. توصیه امنیتی: به‌روزرسانی فوری به نسخه امن.
نسخه‌های تحت تأثیر
<= 14.16.9
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته wp-statistics را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.