→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-75816 · acf-frontend-form-element
دور زدن احراز هویت و تصاحب کامل حساب کاربری در افزونه Frontend Admin
افزونه Frontend Admin by DynamiApps در نسخه‌های تا ۳.۲۹.۱۲ به دلیل نبود بررسی قابلیت و مالکیت در تابع pre_update_value و کوتاه‌مدار شدن گیت احراز هویت current_user_can در ActionPost::conditions_logic هنگام ارسال شناسه غیرعددی مانند user_1 آسیب‌پذیر است. مهاجمان احراز هویت نشده می‌توانند ایمیل هر کاربری از جمله مدیر را بازنویسی کرده و با فرآیند بازنشانی رمز عبور وردپرس حساب را کاملاً تصاحب کنند. به‌روزرسانی فوری افزونه برای جلوگیری از این تهدید بحرانی ضروری است.
نسخه‌های تحت تأثیر
<= 3.29.12
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته acf-frontend-form-element را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.
مراجع رسمی و مستندات
- https://www.wordfence.com/threat-intel/vulnerabilities/id/f1637a3b-7b0f-485d-9d19-4f711f8c671b?source=api-prod ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/f1637a3b-7b0f-485d-9d19-4f711f8c671b ↗
- https://plugins.trac.wordpress.org/browser/acf-frontend-form-element/tags/3.29.10/main/frontend/fields/user/class-user-email.php#L127 ↗
- https://plugins.trac.wordpress.org/browser/acf-frontend-form-element/tags/3.29.10/main/frontend/forms/actions/post.php#L1001 ↗
- https://plugins.trac.wordpress.org/browser/acf-frontend-form-element/tags/3.29.10/main/frontend/forms/actions/post.php#L1224 ↗
- https://plugins.trac.wordpress.org/browser/acf-frontend-form-element/tags/3.29.10/main/frontend/forms/classes/display.php#L26 ↗
- https://plugins.trac.wordpress.org/browser/acf-frontend-form-element/tags/3.29.10/main/frontend/forms/classes/submit.php#L125 ↗
- https://plugins.trac.wordpress.org/changeset/3664865/acf-frontend-form-element ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/f1637a3b-7b0f-485d-9d19-4f711f8c671b?source=cve ↗