→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-75903 · vulnity
دور زدن احراز هویت (Authentication Bypass) در افزونه Vulnity
افزونه امنیتی Vulnity برای وردپرس در تمام نسخه‌های تا ۱.۴.۳ و خود این نسخه، به‌دلیل محافظت ناکافی از فایل اعتبارنامه جفت‌سازی ورود تفویضی در نصب‌های مبتنی بر Nginx آسیب‌پذیر است؛ قطعه پیکربندی تولیدشده توسط افزونه مسیر دایرکتوری نادرستی را محافظت می‌کند. در نتیجه مهاجمان بدون احراز هویت می‌توانند اعتبارنامه‌های ذخیره‌شده را بازیابی کنند، درخواست‌های امضاشده REST API را جعل کنند و به‌عنوان مدیر وارد سایت شوند. از آنجا که وصله امنیتی منتشر شده است، افزونه را فوراً به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 1.4.3
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته vulnity را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.