→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-16988 · geodirectory
افشای اطلاعات حساس (Sensitive Information Exposure) در افزونه GeoDirectory
افزونه GeoDirectory وردپرس در نسخه‌های تا و شامل ۲.۸.۱۶۸ به‌دلیل نبود بررسی مالکیت، پیش از گنجاندن وضعیت‌های غیرعمومی نوشته (در انتظار بررسی و پیش‌نویس) در پرس‌وجوی نقطه پایانی REST نشانگرها، در برابر افشای اطلاعات حساس آسیب‌پذیر است. در نتیجه، مهاجمان احراز هویت‌نشده می‌توانند بدون ورود، داده‌های نشانگر موقعیت فهرست‌های منتشرنشده را مشاهده کنند. از آنجا که وصله امنیتی منتشر شده است، افزونه را فوراً به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 2.8.168
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته geodirectory را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.