→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-82883 · login-with-ajax
تزریق اسکریپت ذخیره‌شده (Stored XSS) در افزونه Login With Ajax – Fast Logins, 2FA, Redirects
افزونه Login With Ajax در نسخه‌های کمتر از یا مساوی ۴.۵.۱ به دلیل عدم کافی بودن تمیزسازی ورودی و فرار از خروجی، آسیب‌پذیر به تزریق اسکریپت ذخیره‌شده (Stored XSS) است. مهاجمان با سطح دسترسی مشتری و بالاتر می‌توانند اسکریپت‌های دلخواه را تزریق کنند که هنگام دسترسی کاربران به صفحات آسیب‌پذیر اجرا شوند. این امر می‌تواند منجر به سرقت اطلاعات کاربران و مشکلات امنیتی جدی برای وب‌سایت گردد. پچ رسمی هنوز منتشر نشده است؛ بنابراین، اکیداً توصیه به غیرفعال‌سازی موقت افزونه یا استفاده از فایروال می‌شود.
نسخه‌های تحت تأثیر
<= 4.5.1
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته login-with-ajax را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.