→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-78530 · foodbakery
حذف غیرمجاز فایل‌ها (Arbitrary File Deletion) در قالب FoodBakery وردپرس
قالب FoodBakery برای وردپرس در همه نسخه‌ها تا ۴.۶، به‌دلیل اعتبارسنجی ناکافی مسیر فایل، در برابر حذف غیرمجاز فایل‌ها آسیب‌پذیر است. مهاجم احرازهویت‌شده با دسترسی سطح مشترک (Subscriber) و بالاتر می‌تواند فایل‌های دلخواه را روی سرور حذف کند و با حذف فایل‌های حساس مانند wp-config.php به‌سادگی زمینه اجرای کد از راه دور را فراهم سازد. وصله رسمی هنوز منتشر نشده است؛ تا زمان انتشار به‌روزرسانی امن، قالب را موقتاً غیرفعال کنید و از فایروال وب استفاده نمایید.
نسخه‌های تحت تأثیر
<= 4.6
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته foodbakery را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.