→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-4361 · divi
آسیب‌پذیری جعل درخواست سمت سرور (SSRF) در قالب Divi
قالب وردپرس Divi به دلیل عدم استفاده از توابع امن در بررسی آدرس‌های IP، در برابر آسیب‌پذیری جعل درخواست سمت سرور (SSRF) از نوع کور آسیب‌پذیر است. مهاجمان احراز هویت شده با سطح دسترسی مشارکت‌کننده و بالاتر می‌توانند از طریق این نقص، درخواست‌های وب دلخواهی را از سوی سرور سایت به شبکه‌های داخلی یا خارجی ارسال کنند. برای رفع این مشکل، توصیه می‌شود در اسرع وقت قالب خود را به نسخه‌های بالاتر از 4.27.6 به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 4.27.6
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته divi را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.