→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-18469 · easy-login-woocommerce
افزایش سطح دسترسی (Privilege Escalation) از طریق تصاحب حساب کاربری در افزونه easy-login-woocommerce
افزونه easy-login-woocommerce تا نسخه ۴.۰.۱ به دلیل عدم محدودیت تعداد تلاش‌ها برای کد بازنشانی رمز عبور، امکان افزایش سطح دسترسی از طریق تصاحب حساب را فراهم می‌کند. مهاجمان بدون احراز هویت می‌توانند با تلاش‌های نامحدود کد بازنشانی کاربران دلخواه از جمله مدیران را کشف کرده و رمز عبور آن‌ها را تغییر دهند که منجر به کنترل کامل وب‌سایت می‌شود. با توجه به وجود وصله امنیتی، توصیه می‌شود فوراً افزونه را به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 4.0.1
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته easy-login-woocommerce را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.