→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-76124 · buddyboss-app
آپلود فایل غیرمجاز (Arbitrary File Upload) در افزونه BuddyBoss App
افزونه BuddyBoss App در نسخه‌های ۳.۲.۱ و قبل از آن، از طریق تابع send_feedback به‌دلیل اعتبارسنجی ناکافی نوع فایل آسیب‌پذیر است؛ این بررسی تنها به هدر Content-Type ارسال‌شده از سمت کاربر متکی است و محتوا یا پسوند فایل در سمت سرور بررسی نمی‌شود. مهاجم احرازهویت‌شده با دسترسی سطح مشترک (Subscriber) یا بالاتر می‌تواند فایل‌های بالقوه اجرایی بارگذاری کند و در نتیجه اجرای کد از راه دور روی وب‌سایت ممکن می‌شود. اگرچه فایل‌ها پس از ارسال ایمیل حذف می‌شوند، در حین اجرای SMTP یک شرایط رقابتی برای دسترسی به فایل وجود دارد و در صورت شکست wp_mail() فایل‌ها به‌طور نامحدود باقی می‌مانند. با توجه به وجود وصله امنیتی، افزونه را فوراً به آخرین نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 3.2.1
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته buddyboss-app را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.