→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-19088 · shopengine
جعل درخواست میان‌وب‌گاهی (CSRF) در افزونه ShopEngine – All-in-One Elementor WooCommerce Builder with eCommerce Templates & Woo Widgets
افزونه ShopEngine برای وردپرس در نسخه‌های تا و از جمله ۴.۹.۲ آسیب‌پذیر به جعل درخواست متقابل (CSRF) است. این آسیب‌پذیری به دلیل عدم اعتبارسنجی nonce کافی در یک تابع ایجاد شده که امکان انجام اقدامات غیرمجاز توسط مهاجمان غیرمجاز را فراهم می‌کند، مشروط به اینکه بتوانند یک مدیر سایت را فریب دهند تا روی یک لینک کلیک کند. این امر می‌تواند منجر به تغییرات غیرمجاز در وب‌سایت شود. توصیه امنیتی: به‌روزرسانی فوری به نسخه امن.
نسخه‌های تحت تأثیر
<= 4.9.2
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته shopengine را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.