→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-61983 · church-admin
نقص در بررسی سطح دسترسی (Missing Authorization) در افزونه Church Admin
افزونه Church Admin برای وردپرس به دلیل عدم وجود چک قابلیت در یک تابع در نسخه‌های کمتر یا مساوی ۵.۰.۳۰ آسیب‌پذیر است. این آسیب‌پذیری به مهاجمان احراز هویت‌شده با سطح دسترسی subscriber و بالاتر امکان انجام اقدامات غیرمجاز را فراهم می‌کند. این امر می‌تواند منجر به دسترسی غیرمجاز به سایت و اختلال در عملکرد آن شود. توصیه امنیتی: به دلیل وجود پچ امنیتی، فوراً به نسخه امن‌تر به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 5.0.30
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته church-admin را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.