→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-59560 · wp-fundraising-donation
نقص در بررسی سطح دسترسی (Missing Authorization) در افزونه FundEngine – Donation and Crowdfunding Platform
افزونه FundEngine (wp-fundraising-donation) برای وردپرس به دلیل عدم بررسی قابلیت‌های لازم در یک تابع، در نسخه‌های تا ۱.۷.۸ آسیب‌پذیر است. این آسیب‌پذیری اجازه می‌دهد مهاجمان احراز هویت‌شده با سطح دسترسی subscriber و بالاتر، اقداماتی غیرمجاز انجام دهند. این امر می‌تواند منجر به نقض امنیت، دستکاری داده‌ها یا حتی کنترل کامل سایت شود. با توجه به وجود پچ امنیتی، توصیه به به‌روزرسانی فوری به نسخه امن.
نسخه‌های تحت تأثیر
<= 1.7.8
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته wp-fundraising-donation را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.