→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-84066 · directorist-ai-powered-business-directory-listings-classified-ads
عدم احراز مالکیت پست در به‌روزرسانی متادیتای تصاویر (CVE-2026-84066)
آسیب‌پذیری CVE-2026-84066 در افزونه Directorist: AI-Powered Business Directory، Listings & Classified Ads نسخه‌های کمتر از 8.9 به دلیل عدم بررسی اینکه درخواست‌دهنده مالک پست مورد نظر است، قبل از نوشتن مراجع فایل‌های آپلود شده در متادیتا، امکان تغییر متادیتای تصاویر پست‌های سایر کاربران را فراهم می‌کند. مهاجمان با نقش subscriber و بالاتر می‌توانند این کار را انجام دهند که منجر به افشای اطلاعات یا دستکاری داده‌های سایت می‌شود. توصیه فوری به به‌روزرسانی به نسخه 8.9 یا بالاتر برای جلوگیری از این نقص امنیتی وجود دارد.
نسخه‌های تحت تأثیر
<= 8.9
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته directorist-ai-powered-business-directory-listings-classified-ads را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.