→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-77701 · wcfm-marketplace
عدم اعتبارسنجی مالکیت سفارش در درخواست باز وجه در افزونه WCFM Marketplace
افزونه WCFM Marketplace وردپرس تا نسخه 3.8.2 به‌درستی بررسی نمی‌کند که آیا فرد درخواست‌کننده باز وجه، مالک سفارش است یا خیر. این نقص امنیتی به کاربران احرازویت‌نشده اجازه می‌دهد تا برای هر سفارش ثبت‌شده توسط مهمان در سایت، درخواست‌های باز وجه ایجاد کنند که خطراتی را به همراه دارد.
نسخه‌های تحت تأثیر
<= 3.8.2
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته wcfm-marketplace را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.