→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-83591 · accelerated-mobile-pages
تزریق اسکریپت ذخیره‌شده (Stored XSS) در افزونه AMP for WP – Accelerated Mobile Pages
افزونه AMP for WP – Accelerated Mobile Pages تا نسخه 1.1.16 به دلیل sanitization ناکافی ورودی و escaping خروجی در برابر تزریق اسکریپت ذخیره‌شده از طریق محتوای نظرات و تبدیل regex آسیب‌پذیر است. مهاجمان بدون احراز هویت می‌توانند با تگ‌های مجاز وردپرس اسکریپت مخرب حاوی پروتکل javascript را تزریق کنند که در مرحله sanitizer AMP حذف نمی‌شود و هنگام بازدید کاربران اجرا می‌گردد. با وجود وصله امنیتی، به‌روزرسانی فوری به نسخه امن ضروری است.
نسخه‌های تحت تأثیر
<= 1.1.16
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته accelerated-mobile-pages را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.
مراجع رسمی و مستندات
- https://www.wordfence.com/threat-intel/vulnerabilities/id/47ef0e19-8b67-42ad-b8e9-72b0dbe5e3a5?source=api-prod ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/47ef0e19-8b67-42ad-b8e9-72b0dbe5e3a5 ↗
- https://plugins.trac.wordpress.org/browser/accelerated-mobile-pages/tags/1.1.14/components/comments/comments.php#L89 ↗
- https://plugins.trac.wordpress.org/browser/accelerated-mobile-pages/tags/1.1.14/includes/features/functions.php#L314 ↗
- https://plugins.trac.wordpress.org/browser/accelerated-mobile-pages/tags/1.1.14/templates/features.php#L8823 ↗
- https://plugins.trac.wordpress.org/browser/accelerated-mobile-pages/tags/1.1.15/components/comments/comments.php#L89 ↗
- https://plugins.trac.wordpress.org/browser/accelerated-mobile-pages/tags/1.1.15/includes/features/functions.php#L314 ↗
- https://plugins.trac.wordpress.org/browser/accelerated-mobile-pages/tags/1.1.15/templates/features.php#L8823 ↗
- https://plugins.trac.wordpress.org/changeset?reponame=&old=3689899%40accelerated-mobile-pages&new=3689899%40accelerated-mobile-pages ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/47ef0e19-8b67-42ad-b8e9-72b0dbe5e3a5?source=cve ↗