→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-17092 · directorist
دور زدن مجوز دسترسی (Authorization Bypass) در افزونه Directorist وردپرس
افزونه Directorist تا نسخه 8.10.2.1 به‌دلیل عدم بررسی صحیح مجوز کاربر برای انجام عملیات، دچار آسیب‌پذیری دور زدن مجوز دسترسی است. مهاجم احراز هویت‌شده با سطح دسترسی مشترک (Subscriber) یا بالاتر می‌تواند آگهی‌های دایرکتوری کسب‌وکار را به‌صورت دلخواه حذف کند؛ از جمله آگهی‌های متعلق به سایر کاربران و نوشته‌هایی با وضعیت منتشرشده، پیش‌نویس یا خصوصی. نانس‌های محافظ این نقطه پایانی برای همه کاربران واردشده در دسترس‌اند و مانع مجوزدهی محسوب نمی‌شوند. با توجه به انتشار وصله امنیتی، افزونه را فوراً به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 8.10.2.1
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته directorist را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.