→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-76551 · wp-import-export-lite
اجرای کد از راه دور (RCE) از طریق فراخوانی توابع PHP دلخواه در افزونه WP Import Export Lite
افزونه WP Import Export Lite در نسخه‌های قبل از 3.9.33 هیچ محدودیتی برای توابع PHP قابل اعمال روی مقادیر فیلدهای صادرشده اعمال نمی‌کند. کاربران دارای مجوز صادرات می‌توانند توابع دلخواه را روی مقادیر تحت کنترل خود فراخوانی کنند که منجر به اجرای کد از راه دور و به خطر افتادن کامل وب‌سایت می‌شود. با توجه به وجود وصله امنیتی، توصیه می‌شود افزونه را فوراً به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 3.9.33
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته wp-import-export-lite را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.