→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-18983 · one-user-avatar
آسیب‌پذیری آپلود فایل و اجرای کد از راه دور (RCE) در افزونه One User Avatar
افزونه One User Avatar وردپرس تا نسخه 2.5.4 به دلیل عدم اعتبارسنجی صحیح نوع فایل و تکیه بر هدر Content-Type ارسالی از سوی کاربر در تابع wpua_action_process_option_update آسیب‌پذیر است. این نقص امنیتی به مهاجمان احراز هویت شده با سطح دسترسی مشترک (Subscriber) و بالاتر اجازه می‌دهد فایل‌های مخرب آپلود کرده و از طریق اجرای کد از راه دور (RCE)، امنیت سایت وردپرسی را به خطر بیندازند.
نسخه‌های تحت تأثیر
<= 2.5.4
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته one-user-avatar را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.
مراجع رسمی و مستندات
- https://plugins.trac.wordpress.org/browser/one-user-avatar/trunk/includes/class-wp-user-avatar.php#L45 ↗
- https://plugins.trac.wordpress.org/browser/one-user-avatar/trunk/includes/class-wp-user-avatar.php#L546 ↗
- https://plugins.trac.wordpress.org/browser/one-user-avatar/trunk/includes/class-wp-user-avatar.php#L549 ↗
- https://plugins.trac.wordpress.org/changeset/3659509/one-user-avatar/trunk/includes/class-wp-user-avatar.php ↗
- https://plugins.trac.wordpress.org/changeset?old_path=%2Fone-user-avatar/tags/2.5.4&new_path=%2Fone-user-avatar/tags/2.5.5 ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/f413b610-839a-4a93-aec5-b6566371ccb7?source=cve ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/f413b610-839a-4a93-aec5-b6566371ccb7?source=api-prod ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/f413b610-839a-4a93-aec5-b6566371ccb7 ↗