→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-55826 · هسته و افزونه‌های وردپرس
افشای اطلاعات سفارش در افزونه GTM Server Side وردپرس (CVE-2026-55826)
افزونه GTM Server Side از نسخه 2.0.0 تا پیش از نسخه 2.1.48 دارای آسیب‌پذیری افشای اطلاعات است که به مهاجمان احرازویت‌نشده اجازه می‌دهد داده‌های کامل سفارش مشتریان دیگر، شامل اطلاعات هویتی (PII)، را در لایه داده جاوااسکریپت صفحه رندر کنند. با توجه به اینکه پچ رسمی در نسخه‌های آسیب‌پذیر اولیه وجود داشته اما برخی نصب‌ها همچنان در خطرند، توصیه می‌شود افزونه را فوراً به نسخه 2.1.48 یا بالاتر به‌روزرسانی کنید یا در صورت عدم دسترسی به وصله، موقتاً آن را غیرفعال نمایید.
نسخه‌های تحت تأثیر
<= 2.1.48
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته هسته و افزونه‌های وردپرس را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.
مراجع رسمی و مستندات
- http://github.com/stape-io/gtm-server-side-wordpress-plugin/tree/v2.1.47 ↗
- https://github.com/stape-io/gtm-server-side-wordpress-plugin/commit/702898f57772279ca63d3f800336c1803103ea41 ↗
- https://github.com/stape-io/gtm-server-side-wordpress-plugin/commit/9ff46a050028c40fad5416f2fa35be574c823434 ↗
- https://github.com/stape-io/gtm-server-side-wordpress-plugin/releases/tag/2.1.48 ↗
- https://github.com/stape-io/gtm-server-side-wordpress-plugin/security/advisories/GHSA-j5j2-gr8c-8rvf ↗
- https://github.com/stape-io/gtm-server-side-wordpress-plugin/tree/v2.1.48 ↗