→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-8442 · wp-review-slider-pro
حذف خودسرانه فایل (Arbitrary File Deletion) در افزونه WP Review Slider Pro
افزونه WP Review Slider Pro برای وردپرس در نسخه‌های ۱۲.۶.۸ و پایین‌تر، به دلیل عدم اعتبارسنجی صحیح دسترسی و بررسی ناکافی مسیر در عملگرهای AJAX، آسیب‌پذیر است. این نقص امنیتی به مهاجمان احراز هویت شده با سطح دسترسی مشترک (Subscriber) و بالاتر اجازه می‌دهد تا فایل‌های دلخواه را روی سرور حذف کنند که این امر می‌تواند منجر به اجرای کد از راه دور (RCE) شود.
نسخه‌های تحت تأثیر
<= 12.6.8
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته wp-review-slider-pro را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.