→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-66480 · yith-woocommerce-product-add-ons
نفوذ به اطلاعات حساس (Sensitive Information Exposure) در افزونه yith-woocommerce-product-add-ons
آسیب‌پذیری نفوذ به اطلاعات حساس در افزونه YITH WooCommerce Product Add-Ons برای WordPress به مهاجمان غیرمجاز اجازه می‌دهد تا بدون نیاز به احراز هویت، اطلاعات حساس کاربران یا تنظیمات پیکربندی را استخراج کنند. این مشکل در نسخه‌های آسیب‌پذیر تا ۴.۳۴.۰ وجود دارد و می‌تواند منجر به نقض حریم خصوصی و مشکلات امنیتی برای وب‌سایت شود. با توجه به وجود پچ امنیتی، توصیه به به‌روزرسانی فوری به نسخه امن است.
نسخه‌های تحت تأثیر
<= 4.34.0
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته yith-woocommerce-product-add-ons را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.