→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-84253 · click5-crm-add-on-to-gravity-forms
به‌روزرسانی غیرمجاز تنظیمات در افزونه click5-crm-add-on-to-gravity-forms
افزونه click5-crm-add-on-to-gravity-forms در نسخه‌های تا 1.0.3 فاقد بررسی‌های احراز هویت و اعتبار سنجی CSRF در یک پایانه REST است و به‌روزرسانی گزینه‌ها را بدون محدودیت انجام می‌دهد. در نتیجه، مهاجمان بدون نیاز به احراز هویت می‌توانند گزینه‌های دلخواه سایت را تغییر داده و با ایجاد یک حساب کاربری جدید با دسترسی مدیر، کنترل وب‌سایت را به دست گیرند. توصیه می‌شود فوری افزونه را به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 1.0.3
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته click5-crm-add-on-to-gravity-forms را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.