→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-84737 · freeton-wp
افزایش سطح دسترسی (Privilege Escalation) از طریق تصاحب حساب کاربری در افزونه Freeton WP
افزونه Freeton WP برای وردپرس در همه نسخه‌ها تا ۱.۰.۰ (شامل همین نسخه) به‌دلیل اعتبارسنجی نادرست هویت کاربر پیش از احراز هویت، در برابر افزایش سطح دسترسی از راه تصاحب حساب آسیب‌پذیر است. مهاجم بدون احراز هویت می‌تواند به‌جای کاربران دیگر، از جمله مدیران، وارد شود و به حساب آن‌ها دسترسی پیدا کند. وصله رسمی هنوز منتشر نشده است؛ تا زمان انتشار پچ، افزونه را موقتاً غیرفعال کنید یا از فایروال وب استفاده کنید.
نسخه‌های تحت تأثیر
<= 1.0.0
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته freeton-wp را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.