→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-66634 · modal-survey
ارجاع مستقیم و ناامن به اشیاء (IDOR) در افزونه Modal Survey - WordPress Poll, Survey & Quiz Plugin
افزونه Modal Survey برای وردپرس در همه نسخه‌های تا و شامل ۲.۰.۲.۲.۳ آسیب‌پذیر به ارجاع مستقیم غیرامن است. این آسیب‌پذیری به دلیل عدم اعتبارسنجی کلید کنترل‌شده توسط کاربر ایجاد شده و مهاجمان احراز هویت‌شده با سطح دسترسی subscriber و بالاتر می‌توانند اقداماتی را بدون مجوز انجام دهند. این امر می‌تواند منجر به افزایش سطح دسترسی یا دسترسی غیرمجاز به داده‌های حساس شود. پچ رسمی هنوز منتشر نشده است و توصیه اکید به غیرفعال‌سازی موقت افزونه یا استفاده از فایروال وب سرور است.
نسخه‌های تحت تأثیر
<= 2.0.2.2.3
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته modal-survey را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.