→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-75927 · capability-manager-enhanced
افزایش سطح دسترسی (Privilege Escalation) در افزونه PublishPress Capabilities
افزونه PublishPress Capabilities در تمام نسخه‌های تا ۲.۵۰.۰ به دلیل تابع addPluginCapabilities که به صورت خودکار و بدون تأیید مدیر، تمام قابلیت‌های مدیریتی از جمله manage_capabilities را به نقش ویرایشگر اعطا می‌کند، آسیب‌پذیر است. مهاجمان احراز هویت‌شده با نقش ویرایشگر می‌توانند سطح دسترسی خود را ارتقا داده و کنترل کامل نقش‌ها، تنظیمات و پشتیبان‌گیری سایت را به دست گیرند. به‌روزرسانی فوری افزونه به نسخه جدیدتر اکیداً توصیه می‌شود.
نسخه‌های تحت تأثیر
<= 2.50.0
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته capability-manager-enhanced را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.
مراجع رسمی و مستندات
- https://www.wordfence.com/threat-intel/vulnerabilities/id/2f35ab5c-f897-404b-92ea-71bf1c98e0c0?source=api-prod ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/2f35ab5c-f897-404b-92ea-71bf1c98e0c0 ↗
- https://plugins.trac.wordpress.org/browser/capability-manager-enhanced/tags/2.50.0/classes/pp-capabilities-installer.php#L78 ↗
- https://plugins.trac.wordpress.org/browser/capability-manager-enhanced/tags/2.50.0/includes/admin-load.php#L758 ↗
- https://plugins.trac.wordpress.org/browser/capability-manager-enhanced/tags/2.50.0/includes/functions-admin.php#L361 ↗
- https://plugins.trac.wordpress.org/browser/capability-manager-enhanced/tags/2.50.0/includes/manager.php#L1186 ↗
- https://plugins.trac.wordpress.org/browser/capability-manager-enhanced/tags/2.50.0/includes/settings-handler.php#L22 ↗
- https://plugins.trac.wordpress.org/changeset?reponame=&old=3665572%40capability-manager-enhanced&new=3665572%40capability-manager-enhanced ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/2f35ab5c-f897-404b-92ea-71bf1c98e0c0?source=cve ↗