→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-78395 · link-library
دور زدن الزام ورود و نقض کنترل دسترسی در افزونه Link Library وردپرس
افزونه Link Library در نسخه‌های ۷.۱۰.۰ و پایین‌تر، هنگام پردازش ارسال لینک از فرانت‌اند، الزام ورود همان کتابخانه انتخاب‌شده را دوباره بررسی نمی‌کند. مهاجم بدون احراز هویت می‌تواند با استفاده مجدد از توکن فرم یک کتابخانه بدون الزام ورود، به کتابخانه‌ای که ورود را اجباری کرده لینک بفرستد و محتوای ناخواسته در سایت قرار دهد. وصله رسمی هنوز منتشر نشده است؛ تا زمان انتشار پچ، افزونه را موقتاً غیرفعال کنید یا ارسال لینک را با فایروال وب (WAF) محدود نمایید.
نسخه‌های تحت تأثیر
<= 7.10.0
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته link-library را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.