→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-66437 · feedzy-rss-feeds
جعل درخواست سمت سرور (SSRF) در افزونه RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator
افزونه Feedzy RSS Feeds در نسخه‌های ۵.۲.۴ و قبل از آن در برابر جعل درخواست سمت سرور (SSRF) آسیب‌پذیر است. مهاجم احراز هویت‌شده با دسترسی مشارکت‌کننده (Contributor) یا بالاتر می‌تواند از طریق وب‌سایت درخواست‌هایی به مقاصد دلخواه ارسال کند و اطلاعات سرویس‌های داخلی را بخواند یا تغییر دهد. چون وصله امنیتی منتشر شده است، افزونه را فوراً به نسخه‌ای جدیدتر از ۵.۲.۴ به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 5.2.4
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته feedzy-rss-feeds را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.