→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-74922 · document-gallery
آسیب‌پذیری عدم اعتبارسنجی امضا در وب‌هوک افزونه document-gallery
افزونه وردپرسی document-gallery تا نسخه 5.1.1 در نقطه پایانی وب‌هوک خود، امضای دیجیتال را در غیاب کلید مشترک تنظیم‌شده بررسی نمی‌کند. این نقص به کاربران احرازویت‌نشده اجازه می‌دهد تا تصویر بندانگشتی (Thumbnail) منتشر شده برای هر سند را در وب‌سایت جایگزین کنند. از آنجایی که تاکنون هیچ وصله رسمی برای رفع این باگ منتشر نشده است، اکیداً توصیه می‌شود تا زمان ارائه به‌روزرسانی، افزونه را به صورت موقت غیرفعال کرده یا از قوانین حفاظتی فایروال (WAF) استفاده کنید.
نسخه‌های تحت تأثیر
<= 5.1.1
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته document-gallery را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.