→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-62091 · armania
تزریق اسکریپت بازتابی (Reflected XSS) در قالب Armania - Fashion, Furniture, Organic, Food Multipurpose Elementor WooCommerce Theme (RTL Supported)
قالب armania برای وردپرس به دلیل عدم پاکسازی مناسب ورودی‌ها و عدم درج کدهای خروجی، در نسخه‌های ۱.۴.۸ و پیش از آن نسبت به آسیب‌پذیری تزریق اسکریپت از طریق وب (Reflected XSS) آسیب‌پذیر است. این نقص امنیتی به مهاجمان احراز هویت‌نشده اجازه می‌دهد تا با فریب دادن کاربران برای کلیک روی لینک‌های مخرب، اسکریپت‌های دلخواه وب را در مرورگر آن‌ها اجرا کنند. با توجه به عدم انتشار وصله رسمی برای این آسیب‌پذیری، اکیداً توصیه می‌شود تا زمان ارائه به‌روزرسانی از سوی توسعه‌دهنده، این قالب را غیرفعال کرده یا از یک وب‌اپلیکیشن فایروال (WAF) استفاده کنید.
نسخه‌های تحت تأثیر
<= 1.4.8
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته armania را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.