→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-19224 · hummingbird-performance
اجرای کد دلخواه از راه دور (RCE) در افزونه Hummingbird Performance
افزونه Hummingbird Performance آسیب‌پذیری اجرای کد دلخواه از راه دور (RCE) دارد که در نسخه‌های کمتر از 3.21.2 قابل بهره‌برداری است. این آسیب‌پذیری ناشی از عدم اعتبارسنجی کافی ورودی‌های کاربر قبل از اجرای آن است و به مهاجمان با دسترسی ادمین اجازه می‌دهد کد دلخواه را روی سرور اجرا کنند. این امر می‌تواند منجر به نقض امنیت سایت، سرقت داده‌ها یا اختلال در عملکرد سایت شود. توصیه فوری: بلافاصله افزونه را به نسخه 3.21.2 یا بالاتر به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
< 3.21.2
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته hummingbird-performance را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.