→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-76550 · wp-import-export-lite
نوشتن فایل دلخواه (Arbitrary File Write) منجر به اجرای کد از راه دور در افزونه WP Import Export Lite
افزونه WP Import Export Lite قبل از نسخه 3.9.34 مسیر خروجی تأمین‌شده توسط کاربر را هنگام نوشتن فایل‌های صادراتی اعتبارسنجی نمی‌کند. این نقص به کاربران دارای مجوز صادرات اجازه می‌دهد فایل‌هایی با نام و مسیر دلخواه روی سرور بنویسند که منجر به اجرای کد از راه دور و تصاحب کامل وب‌سایت می‌شود. با توجه به وجود وصله امنیتی، به‌روزرسانی فوری افزونه به نسخه امن ضروری است.
نسخه‌های تحت تأثیر
<= 3.9.34
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته wp-import-export-lite را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.