→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-28151 · tonda
آسیب‌پذیری گنجاندن فایل محلی (LFI) در قالب Tonda
قالب Tonda برای وردپرس در نسخه‌های کمتر از 2.6 دارای آسیب‌پذیری گنجاندن فایل محلی (Local File Inclusion) است. این نقص امنیتی به مهاجمان احراز هویت نشده اجازه می‌دهد تا فایل‌های دلخواه را روی سرور فراخوانی و کدهای مخرب PHP را اجرا کنند که خطراتی همچون دور زدن کنترل‌های دسترسی، افشای اطلاعات حساس و اجرای کد از راه دور را به همراه دارد.
نسخه‌های تحت تأثیر
< 2.6
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته tonda را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.