→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-65541 · staff-training
نقص در بررسی سطح دسترسی (Missing Authorization) در افزونه Staff Training
افزونه Staff Training برای وردپرس به دلیل عدم وجود چک قابلیت روی یک تابع در نسخه‌های تا و از جمله ۱.۰.۷، آسیب‌پذیر است. این آسیب‌پذیری به مهاجمان غیرمجاز امکان می‌دهد تا بدون احراز هویت، تابع آسیب‌پذیر را فراخوانی کرده و اقدامات غیرمجاز انجام دهند که می‌تواند منجر به نقض امنیت وب‌سایت، سرقت اطلاعات یا تغییر محتوای سایت شود. پچ امنیتی هنوز منتشر نشده است؛ بنابراین اکیداً از اختراع شماره نسخه جدید خودداری کنید و توصیه می‌شود افزونه را موقتاً غیرفعال کنید یا از فایروال وب‌سایت استفاده نمایید.
نسخه‌های تحت تأثیر
<= 1.0.7
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته staff-training را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.