→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-73356 · breeze
نقص در بررسی سطح دسترسی (Missing Authorization) در افزونه Breeze Cache
آفزونه Breeze Cache برای وردپرس به دلیل عدم وجود چک کردن قابلیت در تابع حذف، آسیب‌پذیری دسترسی غیرمجاز ایجاد کرده است که در همه نسخه‌های تا و از جمله ۲.۵.۱۲ وجود دارد. این امر امکان حذف محتوای دلخواه توسط مهاجمان غیراحراز هویت را فراهم می‌آورد. این آسیب‌پذیری می‌تواند منجر به حذف دلخواه محتوای وب‌سایت، از دست دادن داده‌ها و نقض امنیت کلی سایت شود. با توجه به اینکه پچ امنیتی موجود است، توصیه به به‌روزرسانی فوری به نسخه امن می‌شود.
نسخه‌های تحت تأثیر
<= 2.5.12
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته breeze را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.