→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-18934 · feedzy-rss-feeds
نقص در بررسی سطح دسترسی (Missing Authorization) در افزونه RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator
افزونه Feedzy RSS Feeds برای وردپرس در نسخه‌های تا 5.2.5 به دلیل عدم بررسی‌های اعتبارسنچی در کنترلرهای AJAX، نسبت به دسترسی غیرمجاز آسیب‌پذیر است. این نقص امنیتی به کاربران احراز هویت شده با سطح دسترسی نویسنده و بالاتر اجازه می‌دهد تا وظایف واردات متعلق به سایر کاربران را دستکاری یا حذف کرده، داده‌ها را پاکسازی کنند و گزارش‌های خطا را پاک نمایند. توصیه می‌شود برای رفع این آسیب‌پذیری، افزونه را بلافاصله به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 5.2.5
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته feedzy-rss-feeds را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.