→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-39762 · autoship-cloud
نقص در بررسی سطح دسترسی (Missing Authorization) در افزونه Autoship Cloud for WooCommerce Subscription Products
افزونه Autoship Cloud برای محصولات اشتراکی ووکامرس در وردپرس به دلیل عدم چک کردن قابلیت‌های کاربر روی یک تابع، در نسخه‌های تا ۲.۱۷.۱ آسیب‌پذیر به دسترسی غیرمجاز است. این آسیب‌پذیری امکان انجام اقدامات غیرمجاز را برای مهاجمان غیرمجاز بدون احراز هویت فراهم می‌کند که می‌تواند منجر به نقض امنیتی و اختلال در سایت شود. پچ رسمی هنوز منتشر نشده است و توصیه اکید به غیرفعال‌سازی موقت افزونه یا استفاده از فایروال وردپرس می‌شود.
نسخه‌های تحت تأثیر
<= 2.17.1
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته autoship-cloud را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.