→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-76009 · nextcart-woocommerce-migration

دور زدن احراز هویت (Authentication Bypass) در افزونه Next-Cart Store to WooCommerce Migration

بالا plugin CVSS 8.1

افزونه Next-Cart Store to WooCommerce Migration در تمام نسخه‌های تا ۳.۹.۸ از طریق تابع NCWM_Kitconnect::run() آسیب‌پذیر به دور زدن احراز هویت است، زیرا مسیر REST /wp-json/next_cart/v1/migration بدون بررسی مجوز ثبت شده و از مقدار پیش‌فرض هاردکد '__token__' استفاده می‌کند. مهاجمان بدون احراز هویت می‌توانند با ارسال این توکن به هندلرهای دارای امتیاز دسترسی یافته و دستورات SQL کنترل‌شده را اجرا کنند که منجر به نفوذ به پایگاه داده، دستکاری داده‌ها و به خطر افتادن کامل سایت می‌شود. به‌روزرسانی فوری افزونه به نسخه بالاتر از ۳.۹.۸ ضروری است.

نسخه‌های تحت تأثیر

<= 3.9.8

راهنمای اقدام و رفع مشکل (Remediation)

۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
۲. به‌روزرسانی سریع: افزونه یا هسته nextcart-woocommerce-migration را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.

دور زدن احراز هویت (Authentication Bypass) در افزونه Next-Cart Store to WooCommerce Migration

نسخه‌های تحت تأثیر

راهنمای اقدام و رفع مشکل (Remediation)

مراجع رسمی و مستندات

سایر آسیب‌پذیری‌های امنیتی مرتبط و اخیر