→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-7456 · udimi-optin
نقص در بررسی سطح دسترسی (Missing Authorization) در افزونه Udimi Tools
افزونه Udimi Tools برای وردپرس در همه نسخه‌های تا ۳.۲ به‌دلیل نبود بررسی سطح دسترسی روی تابع ajax_disconnect() در برابر تغییر غیرمجاز داده‌ها آسیب‌پذیر است. مهاجم احرازهویت‌شده با دسترسی سطح Subscriber و بالاتر می‌تواند شش گزینه پیکربندی افزونه، از جمله کلید API، ایمیل کاربر متصل Udimi و payload اسکریپت ردیابی را حذف کند و سایت را از حساب پیکربندی‌شده Udimi جدا نماید؛ تابع همراه ajax_connect() نیز همین بررسی‌ها را ندارد و همان مهاجم می‌تواند این گزینه‌ها را با کلید API دلخواه بازنویسی کند. چون وصله امنیتی منتشر شده است، افزونه را فوراً به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 3.2
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته udimi-optin را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.