→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-81792 · woocommerce-catalog-enquiry
افزایش سطح دسترسی (Privilege Escalation) در افزونه woocommerce-catalog-enquiry
افزونه woocommerce-catalog-enquiry در نسخه‌های کمتر یا مساوی ۶.۱.۴ آسیب‌پذیر به افزایش سطح دسترسی (Privilege Escalation) است. این آسیب‌پذیری به دلیل عدم محدودیت کافی بر روی قابلیت‌هایی است که کاربران می‌توانند به خود اعطا کنند و اجازه می‌دهد مهاجمان غیرمجاز سطح دسترسی خود را فراتر از نقش مورد نظرشان ارتقا دهند. این امر می‌تواند منجر به دسترسی غیرمجاز به پنل مدیریت سایت، حذف داده‌ها یا انجام اقدامات مخرب شود و توصیه فوری به به‌روزرسانی فوری به نسخه جدید است.
نسخه‌های تحت تأثیر
<= 6.1.4
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته woocommerce-catalog-enquiry را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.