→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-61992 · geo-my-wp
تزریق اشیاء PHP (Object Injection) در افزونه Geo My Wp
در نسخه‌های ۴.۵.۵.۳ و پایین‌تر افزونه GEO my WordPress (geo-my-wp) آسیب‌پذیری تزریق شیء PHP وجود دارد که بدون نیاز به ورود یا احراز هویت قابل سوءاستفاده است. مهاجم می‌تواند دادهٔ مخرب ارسال کند تا اشیاء PHP در سمت سرور ساخته شوند و بسته به کد موجود در سایت، این موضوع می‌تواند به اجرای کد، دستکاری داده یا تصرف وب‌سایت منجر شود. وصلهٔ رسمی هنوز منتشر نشده است؛ افزونه را موقتاً غیرفعال کنید یا با فایروال وب درخواست‌های مشکوک را محدود کنید و از ادامهٔ استفاده از نسخهٔ آسیب‌پذیر خودداری کنید.
نسخه‌های تحت تأثیر
<= 4.5.5.3
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته geo-my-wp را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.