→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-39767 · wpbase-cache
حمله محروم‌سازی از سرویس (DoS) در افزونه WPBase Cache
افزونه WPBase Cache برای وردپرس در تمام نسخه‌های تا و از جمله ۵.۵.۶ آسیب‌پذیر به Denial of Service است. این آسیب‌پذیری به دلیل عدم اعتبارسنجی کافی ورودی‌های تأمین‌شده توسط کاربر ایجاد شده است و attackers احراز هویت‌شده با سطح دسترسی subscriber و بالاتر می‌توانند وب‌سایت تحت تأثیر را غیرقابل دسترسی کنند. پچ رسمی هنوز منتشر نشده است، لذا اکیداً توصیه به غیرفعال‌سازی موقت افزونه یا استفاده از فایروال می‌شود و نصب نسخه‌های آسیب‌پذیر توصیه نمی‌شود.
نسخه‌های تحت تأثیر
<= 5.5.6
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته wpbase-cache را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.