→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-66451 · wp-event-solution
نقص در بررسی سطح دسترسی (Missing Authorization) در افزونه Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce
این افزونه Eventin به دلیل عدم وجود بررسی قابلیت‌های مورد نیاز در یک تابع خاص، آسیب‌پذیری دسترسی غیرمجاز ایجاد کرده است. مهاجمان می‌توانند بدون نیاز به احراز هویت، با ارسال درخواست‌های خاص به این تابع، اقداماتی غیرمجاز مانند دسترسی به بخش‌های مدیریتی انجام دهند که در نسخه‌های کمتر از ۴.۱.۹ امکان‌پذیر است. این آسیب‌پذیری می‌تواند منجر به نقض کامل امنیت وب‌سایت، سرقت اطلاعات یا کنترل غیرمجاز توسط مهاجم شود. توصیه اکید به به‌روزرسانی فوری به نسخه امن.
نسخه‌های تحت تأثیر
<= 4.1.9
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته wp-event-solution را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.