→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-75983 · wp-event-solution

افزایش سطح دسترسی (Privilege Escalation) در افزونه Eventin (wp-event-solution)

بالا plugin CVSS 7.5

افزونه Eventin تا نسخه ۴.۱.۲۳ به دلیل ثبت تابع PermissionManager::manage_permissions به عنوان callback روی فیلتر map_meta_cap هسته وردپرس آسیب‌پذیر است که برای کاربر با شناسه ۱ بدون محدودیت به قابلیت‌های افزونه، همیشه مقدار exist را برمی‌گرداند. این امر به مهاجمان احراز هویت‌شده با حساب کاربری شناسه ۱ (حتی نقش مشترک) اجازه می‌دهد تمام بررسی‌های قابلیت وردپرس از جمله manage_options، edit_plugins، edit_themes، promote_users و update_core را پاس کنند و کنترل کامل وب‌سایت را به دست آورند. با توجه به وجود وصله امنیتی، توصیه می‌شود افزونه را فوراً به نسخه امن به‌روزرسانی کنید.

نسخه‌های تحت تأثیر

<= 4.1.23

راهنمای اقدام و رفع مشکل (Remediation)

۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
۲. به‌روزرسانی سریع: افزونه یا هسته wp-event-solution را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.

افزایش سطح دسترسی (Privilege Escalation) در افزونه Eventin (wp-event-solution)

نسخه‌های تحت تأثیر

راهنمای اقدام و رفع مشکل (Remediation)

مراجع رسمی و مستندات

سایر آسیب‌پذیری‌های امنیتی مرتبط و اخیر