→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-18943 · wpc-admin-columns
نفوذ اطلاعات حساس (Sensitive Information Exposure) در افزونه wpc-admin-columns
افزونه WPC Admin Columns برای وردپرس در نسخه‌های تا ۲.۳.۳ آسیب‌پذیر به نفوذ اطلاعات حساس است. این آسیب‌پذیری به دلیل عدم وجود چک‌های قابلیت قبل از بازگشت متادیتای اصطلاحات، کاربران و پست‌ها از طریق نقاط پایانی AJAX است که برای هر کاربر احراز هویت‌شده قابل دسترسی می‌باشد. مهاجمان با سطح دسترسی subscriber و بالاتر می‌توانند مقادیر متادیتای دلخواه مربوط به هر آبجکت را بخوانند و اطلاعات حساس سایت را افشا کنند. توصیه امنیتی: به دلیل وجود پچ امنیتی، فوراً به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 2.3.3
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته wpc-admin-columns را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.