→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-66691 · nokri
نقص در بررسی سطح دسترسی (Missing Authorization) در قالب Nokri – Job Board WordPress Theme
تم Nokri – Job Board WordPress Theme در نسخه‌های کمتر یا مساوی ۱.۶.۶ به دلیل عدم وجود چک قابلیت (capability check) در یک تابع خاص، آسیب‌پذیر به دسترسی غیرمجاز است. مهاجمان غیرمجاز بدون نیاز به احراز هویت می‌توانند اقداماتی را انجام دهند که برای کاربران معمولی مجاز نیست. این آسیب‌پذیری می‌تواند منجر به نقض امنیتی، افشای اطلاعات حساس یا کنترل غیرمجاز سایت شود. با توجه به وجود پچ امنیتی، توصیه اکید به به‌روزرسانی فوری به نسخه امن است.
نسخه‌های تحت تأثیر
<= 1.6.6
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته nokri را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.