→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-66432 · wpjam-basic

نشت اطلاعات حساس در افزونه وردپرس wpjam-basic

متوسط plugin CVSS 4.3

افزونه wpjam-basic وردپرس در نسخه‌های تا 7.0.2.1 دچار آسیب‌پذیری افشای اطلاعات حساس است. این نقص امنیتی به مهاجمان احراز هویت شده با سطح دسترسی مشترک و بالاتر اجازه می‌دهد تا داده‌های حساس کاربر یا پیکربندی سیستم را استخراج کنند. توصیه می‌شود برای رفع این آسیب‌پذیری، افزونه را بلافاصله به نسخه امن به‌روزرسانی کنید.

نسخه‌های تحت تأثیر

<= 7.0.2.1

راهنمای اقدام و رفع مشکل (Remediation)

  • ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
  • ۲. به‌روزرسانی سریع: افزونه یا هسته wpjam-basic را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
  • ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.