→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-76780 · beyondseo
دسترسی غیرمجاز و افزایش سطح دسترسی (Privilege Escalation) در افزونه Beyondseo وردپرس
افزونه Beyondseo در نسخه‌های ۱.۳.۶ و پایین‌تر، قابلیت انجام عملیات نوشتن ماژول‌ها را به نقش Contributor می‌دهد و درخواست‌های ایجاد، ویرایش و حذف را تنها بر اساس همان قابلیت مجاز می‌شمارد، بدون بررسی سطح مدیر، مالکیت یا نانس. در نتیجه کاربر با دسترسی مشارکت‌کننده می‌تواند بدون مجوز کافی تغییرات حالت‌دار، از جمله در مدیریت ریدایرکت، روی وب‌سایت اعمال کند. وصله رسمی تاکنون منتشر نشده است؛ افزونه را موقتاً غیرفعال کنید یا دسترسی به آن را با فایروال وب محدود کنید و نسخه آسیب‌پذیر را به‌عنوان راه‌حل نصب نکنید.
نسخه‌های تحت تأثیر
<= 1.3.6
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته beyondseo را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.
مراجع رسمی و مستندات
- https://plugins.trac.wordpress.org/browser/beyondseo/tags/1.3.1/inc/Modules/ModuleBase/BaseModule.php#L249 ↗
- https://plugins.trac.wordpress.org/browser/beyondseo/tags/1.3.1/inc/Modules/ModuleBase/BaseSubmoduleApi.php#L289 ↗
- https://plugins.trac.wordpress.org/browser/beyondseo/tags/1.3.1/inc/Modules/ModuleLibrary/Links/RedirectManager/RedirectManager.php#L67 ↗
- https://plugins.trac.wordpress.org/browser/beyondseo/tags/1.3.1/inc/Modules/ModuleLibrary/Links/RedirectManager/RedirectManagerApi.php#L266 ↗
- https://plugins.trac.wordpress.org/browser/beyondseo/tags/1.3.1/inc/Modules/ModuleLibrary/Links/RedirectManager/RedirectManagerHooks.php#L51 ↗
- https://plugins.trac.wordpress.org/changeset?reponame=&old=3722492%40beyondseo&new=3722492%40beyondseo ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/dd4b2396-288f-45e6-b911-b017dc8d0526?source=cve ↗