→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-74012 · simple-tags
تزریق اشیاء PHP (Object Injection) در افزونه PublishPress Taxonomies – Tag, Category, and Taxonomy Manager – Autotagger Automatically Add Terms
افزونه simple-tags برای وردپرس به دلیل عدم اعتبارسنجی ورودی‌های غیرقابل اعتماد، در معرض تزریق شیء PHP قرار دارد و این آسیب‌پذیری امکان تزریق شیء PHP توسط مهاجمان با سطح دسترسی ویرایشگر و بالاتر را فراهم می‌کند. در صورت وجود زنجیره POP از طریق افزونه یا تم دیگر، مهاجم می‌تواند فایل‌های دلخواه را حذف کند، داده‌های حساس را بازیابی کند یا کد اجرا نماید. توصیه امنیتی: به دلیل وجود پچ امنیتی، فوراً به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 3.51.0
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته simple-tags را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.