→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-39757 · taskbot
آپلود فایل غیرمجاز (Arbitrary File Upload) در افزونه وردپرس Taskbot
افزونه Taskbot وردپرس به دلیل عدم اعتبارسنجی نوع فایل، در نسخه‌های تا 6.6 آسیب‌پذیر است. این نقص به مهاجمان احرازویت‌شده با سطح دسترسی مشترک و بالاتر اجازه می‌دهد تا فایل‌های دلخواه را روی سرور آپلود کنند که این امر ممکن است منجر به اجرای کد از راه دور شود. با توجه به اینکه تاکنون پچ رسمی برای این آسیب‌پذیری منتشر نشده است، اکیداً توصیه می‌شود تا زمان انتشار نسخه اصلاح‌شده، افزونه را موقتاً غیرفعال کنید یا از فایروال برای مسدودسازی دسترسی‌های غیرمجاز بهره ببرید.
نسخه‌های تحت تأثیر
<= 6.6
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته taskbot را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.