→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-28567 · wp-sort-order
نقص در بررسی سطح دسترسی (Missing Authorization) در افزونه WP Sort Order
افزونه WP Sort Order برای وردپرس به دلیل عدم چک کردن قابلیت مورد نیاز در یک تابع، در نسخه‌های تا و از جمله ۱.۳.۵ آسیب‌پذیر است. این آسیب‌پذیری امکان انجام اقدامات غیرمجاز را برای مهاجمان غیرمجاز فراهم می‌کند که نیازی به احراز هویت ندارند. این امر می‌تواند منجر به اختلال در عملکرد سایت یا دسترسی غیرمجاز شود. توصیه به به‌روزرسانی فوری به نسخه امن است.
نسخه‌های تحت تأثیر
<= 1.3.5
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته wp-sort-order را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.