→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-5727 · hello-plus

دور زدن مجوز دسترسی (Authorization Bypass) در افزونه Hello Plus وردپرس

افزونه Hello Plus برای وردپرس در تمام نسخه‌های تا و شامل ۱.۷.۷ به‌دلیل بررسی نادرست مجوز کاربر برای انجام یک عمل، در برابر دور زدن مجوز دسترسی آسیب‌پذیر است. این نقص به مهاجمان احراز هویت‌شده با سطح دسترسی Contributor و بالاتر امکان می‌دهد قالب‌های سربرگ و پاورقی Hello+ خود را منتشر کنند و قالب‌های فعال متعلق به کاربران با سطح دسترسی بالاتر را به حالت پیش‌نویس درآورند. از آنجا که وصله امنیتی منتشر شده است، افزونه را فوراً به نسخه امن به‌روزرسانی کنید.