→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-16779 · kubio

نقص در بررسی سطح دسترسی (Missing Authorization) در افزونه Kubio AI Page Builder

افزونه Kubio AI Page Builder برای وردپرس در نسخه‌های تا ۲.۸.۵ آسیب‌پذیر به دور زدن احراز هویت است. مهاجمان با سطح دسترسی Contributor می‌توانند با بهره‌برداری از nonce منتشرشده در window.kubioUtilsData، تنظیمات صفحه اصلی (show_on_front، page_on_front، page_for_posts) را تغییر دهند، آیتم‌های منوی اصلی را بازنویسی کنند، قسمت‌های قالب را جایگزین نمایند و پست داده‌های جهانی Kubio را رونویسی کنند. این آسیب‌پذیری می‌تواند منجر به تغییر غیرمجاز محتوای وب‌سایت، تغییر ظاهر و محتوای صفحه اصلی و منوها شود. توصیه امنیتی: به دلیل وجود پچ امنیتی، فوراً به نسخه ۲.۸.۵ یا بالاتر به‌روزرسانی کنید.