→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-42637 · payplug
تغییر غیرمجاز تنظیمات (Settings Change) در افزونه PayPlug for WooCommerce (Official)
به دلیل عدم وجود چک قابلیت در تابع به‌روزرسانی تنظیمات افزونه PayPlug، مهاجمان غیرمجاز می‌توانند بدون احراز هویت، تنظیمات افزونه را تغییر دهند. این آسیب‌پذیری در نسخه‌های کمتر یا مساوی ۳.۱.۰ وجود دارد و دسترسی مورد نیاز مهاجم صفر است. خطرات شامل کنترل کامل تنظیمات فروشگاه ووکامرس و پتانسیل سوءاستفاده‌های بیشتر است. پچ رسمی هنوز منتشر نشده است؛ بنابراین، توصیه به غیرفعال‌سازی موقت افزونه یا استفاده از فایروال وب می‌شود.
نسخه‌های تحت تأثیر
<= 3.1.0
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته payplug را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.