→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-16592 · wp-directory-kit
افشای غیرمجاز محتوای لیست‌های خصوصی به دلیل عدم بررسی مجوز در افزونه WP Directory Kit
افزونه WP Directory Kit تا نسخه 1.5.7 در یکی از شورت‌کدهای خود هیچ بررسی مجوزی برای دسترسی یا قابلیت مشاهده لیست‌ها انجام نمی‌دهد. این آسیب‌پذیری به کاربران با نقش Contributor امکان افشای محتوای غیرعمومی لیست‌ها شامل فیلدهای محافظت‌شده با رمز عبور و فیلدهای مخفی متعلق به سایر کاربران را می‌دهد که منجر به نشت اطلاعات حساس و نقض حریم خصوصی می‌شود. با توجه به وجود وصله امنیتی، توصیه می‌شود فوراً افزونه را به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 1.5.7
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته wp-directory-kit را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.