→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-65542 · super-socializer
نقص در بررسی سطح دسترسی (Missing Authorization) در افزونه Social Share, Social Login and Social Comments Plugin – Super Socializer
افزونه Super Socializer برای وردپرس به دلیل عدم بررسی سطح دسترسی (capability check) در یک تابع خاص، در نسخه‌های تا ۷.۱۴.۵ آسیب‌پذیر است. این آسیب‌پذیری به مهاجمان غیرمجاز اجازه می‌دهد بدون نیاز به ورود به حساب کاربری، اقداماتی غیرمجاز انجام دهند. خطرات این باگ شامل دسترسی غیرمجاز به داده‌های سایت، تغییر محتوا یا اقدامات مخرب دیگر است. پچ رسمی هنوز منتشر نشده و توصیه اکید به غیرفعال‌سازی موقت افزونه یا استفاده از فایروال امنیتی می‌شود.
نسخه‌های تحت تأثیر
<= 7.14.5
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته super-socializer را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.