→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-17553 · wp-easycart
افزایش سطح دسترسی (Privilege Escalation) در افزونه WP EasyCart
هندلر AJAX به نام ec_ajax_save_page_default_options در افزونه WP EasyCart نسخه‌های تا ۵.۹.۳ تمام کلیدهای POST را بدون لیست مجاز مستقیماً به تابع update_option ارسال می‌کند و تنها با قابلیت manage_options یا wpec_manager محافظت شده است. مهاجمان احراز هویت‌شده با نقش Store Manager می‌توانند گزینه‌های حیاتی وردپرس را تغییر داده و سطح دسترسی خود را به Administrator ارتقا دهند که منجر به کنترل کامل سایت می‌شود. توصیه فوری به به‌روزرسانی افزونه به نسخه جدیدتر است.
نسخه‌های تحت تأثیر
<= 5.9.3
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته wp-easycart را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.
مراجع رسمی و مستندات
- https://www.wordfence.com/threat-intel/vulnerabilities/id/08e62276-f004-48ca-bb00-2f81e6ac4892?source=api-prod ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/08e62276-f004-48ca-bb00-2f81e6ac4892 ↗
- https://plugins.trac.wordpress.org/browser/wp-easycart/tags/5.9.1/admin/inc/wp_easycart_admin.php#L209 ↗
- https://plugins.trac.wordpress.org/browser/wp-easycart/tags/5.9.1/design/layout/base-responsive-v3/ec_product_page.php#L415 ↗
- https://plugins.trac.wordpress.org/browser/wp-easycart/tags/5.9.1/wpeasycart.php#L7103 ↗
- https://plugins.trac.wordpress.org/browser/wp-easycart/tags/5.9.1/wpeasycart.php#L7107 ↗
- https://plugins.trac.wordpress.org/browser/wp-easycart/tags/5.9.1/wpeasycart.php#L7110 ↗
- https://plugins.trac.wordpress.org/changeset?reponame=&old=3681924%40wp-easycart&new=3681924%40wp-easycart ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/08e62276-f004-48ca-bb00-2f81e6ac4892?source=cve ↗