→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-77194 · simple-membership
دور زدن احراز هویت و تصاحب حساب مدیر در افزونه Simple Membership
افزونه Simple Membership در نسخه‌های تا ۴.۸.۰ در محیط‌های وردپرس چندسایته به دلیل تأیید هویت نادرست در فرآیند ثبت‌نام عمومی آسیب‌پذیر است و رکوردهای عضویت را صرفاً بر اساس تطابق نام کاربری و ایمیل به کاربران موجود متصل می‌کند بدون بررسی رمز عبور. این افزونه نقش‌های مدیر را در سایت‌های فرزند به درستی تشخیص نمی‌دهد و به مهاجمان احراز هویت نشده امکان تصاحب حساب‌های Administrator را می‌دهد. این آسیب‌پذیری می‌تواند منجر به کنترل کامل سایت شود و به‌روزرسانی فوری افزونه ضروری است.
نسخه‌های تحت تأثیر
<= 4.8.0
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته simple-membership را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.
مراجع رسمی و مستندات
- https://plugins.trac.wordpress.org/browser/simple-membership/tags/4.8.0/classes/class.swpm-form.php#L214 ↗
- https://plugins.trac.wordpress.org/browser/simple-membership/tags/4.8.0/classes/class.swpm-front-registration.php#L126 ↗
- https://plugins.trac.wordpress.org/browser/simple-membership/tags/4.8.0/classes/class.swpm-utils-member.php#L461 ↗
- https://plugins.trac.wordpress.org/browser/simple-membership/tags/4.8.0/classes/class.swpm-utils.php#L329 ↗
- https://plugins.trac.wordpress.org/browser/simple-membership/tags/4.8.0/classes/class.swpm-utils.php#L365 ↗
- https://plugins.trac.wordpress.org/changeset/3668897/ ↗
- https://plugins.trac.wordpress.org/changeset/3673368/ ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/ccd3eae5-3d30-4d0d-8f95-5f0747e4e944?source=cve ↗