→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-57700 · host-google-fonts-pro
آپلود فایل غیرمجاز و اجرای کد از راه دور (RCE) در افزونه OMGF Pro
افزونه OMGF Pro برای وردپرس در نسخه‌های ۵.۲.۶ و پایین‌تر، به دلیل نقص در پردازش نشانی‌های اینترنتی خارجی و عدم اعتبارسنجی پسوند فایل‌ها در متد ExternalStylesheets::optimize() آسیب‌پذیر است. این نقص به مهاجمان احراز هویت‌نشده اجازه می‌دهد تا از طریق پارامترهای GET، فایل‌های دلخواه مخرب (از جمله اسکریپت‌های PHP) را روی سرور آپلود کرده و کنترل کامل سایت را به دست بگیرند.
نسخه‌های تحت تأثیر
<= 5.2.6
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته host-google-fonts-pro را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.