→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-57806 · drfuri-martfury
تزریق اسکریپت بازتابی از طریق وب (Reflected XSS) در قالب Martfury وردپرس
آسیب‌پذیری تزریق اسکریپت بازتابی (Reflected XSS) در قالب Martfury - WooCommerce Marketplace وردپرس، در نسخه‌های تا ۳.۳.۹، از خنثی‌سازی نادرست ورودی هنگام تولید صفحه وب ناشی می‌شود. مهاجم می‌تواند با یک پیوند دستکاری‌شده، اسکریپت مخرب را در مرورگر کاربری که آن را باز می‌کند اجرا کند و خطر سرقت نشست، دستکاری صفحه یا فیشینگ را ایجاد کند. چون وصله امنیتی موجود است، قالب را فوراً به نسخه اصلاح‌شده به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 3.3.9
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته drfuri-martfury را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.