→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-66677 · leyka
نقص در بررسی سطح دسترسی (Missing Authorization) در افزونه Leyka
آسیب‌پذیری Leyka plugin برای وردپرس به دلیل عدم بررسی قابلیت‌های کاربری در یک تابع، امکان دسترسی غیرمجاز را فراهم می‌کند. مهاجمان با سطح دسترسی Subscriber و بالاتر می‌توانند اقدامات غیرمجاز انجام دهند. این ضعف امنیتی در نسخه‌های تا ۳.۳۲.۳ وجود دارد و پچ رسمی هنوز منتشر نشده است. این آسیب‌پذیری می‌تواند امنیت وب‌سایت را مختل کند و داده‌ها را در معرض خطر قرار دهد. توصیه می‌شود افزونه را به طور موقت غیرفعال کنید و از فایروال وردپرس برای محدود کردن دسترسی‌ها استفاده نمایید.
نسخه‌های تحت تأثیر
<= 3.32.3
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته leyka را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.