→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-84224 · kirki
جعل درخواست سمت سرور (SSRF) در افزونه Kirki وردپرس
افزونه Kirki در نسخه‌های آسیب‌پذیر، میزبان نشانی اینترنتی داده‌شده را پیش از واکشی اعتبارسنجی نمی‌کند. در نتیجه کاربری با دسترسی سطح ویرایشگر یا بالاتر می‌تواند وب‌سایت را به ارسال درخواست به سرویس‌های داخلی که از بیرون در دسترس نیستند وادار کند و از روی پاسخ، فعال بودن آن‌ها را تشخیص دهد. از آنجا که وصله امنیتی منتشر شده است، افزونه را فوراً به نسخه وصله‌شده و جدیدتر از نسخه‌های آسیب‌پذیر به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 6.3.2
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته kirki را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.