→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-82228 · sg-security
دور زدن احراز هویت (Auth Bypass) در افزونه Security Optimizer – The All-In-One Protection Plugin
افزونه Security Optimizer برای وردپرس در تمامی نسخه‌های تا 1.6.6 دچار آسیب‌پذیری گذر از احراز هویت دو مرحله‌ای (2FA Bypass) است. این نقص امنیتی به مهاجمان بدون احراز هویت اجازه می‌دهد تا در صورت داشتن نام کاربری و رمز عبور اولیه، مرحله دوم احراز هویت را دور بزنند. با توجه به وجود وصله امنیتی، اکیداً توصیه می‌شود افزونه خود را فوراً به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 1.6.6
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته sg-security را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.