→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-62035 · aws-s3-for
نقض کنترل دسترسی (Broken Access Control) برای نقش Subscriber در افزونه AWS S3 for WordPress – Upcasted
در نسخه‌های ۳.۱.۰ و پایین‌تر افزونه AWS S3 for WordPress (Upcasted)، کنترل دسترسی به‌درستی اعمال نمی‌شود و کاربر احرازهویت‌شده با نقش Subscriber می‌تواند به قابلیت‌هایی دسترسی پیدا کند که خارج از سطح مجاز این نقش است. این نقص می‌تواند امکان استفاده غیرمجاز از عملکردهای مرتبط با AWS S3 و مشاهده یا تغییر داده‌هایی را فراهم کند که باید فقط در اختیار مدیران سایت باشد. از آنجا که وصله امنیتی منتشر شده است، افزونه را فوراً به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 3.1.0
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته aws-s3-for را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.