→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-84745 · events-calendar
دسترسی غیرمجاز به محتوای خصوصی در افزونه The Events Calendar
افزونه The Events Calendar قبل از نسخه 6.17.3.1، محتوای غیرعمومی را در آرشیوهای REST عمومی به کاربران مجاز محدود نمی‌کند. این امر به کاربران با نقش‌های کم‌حقوق مانند contributor اجازه می‌دهد تا تمام محتوای منتشرنشده سایت، از جمله محتوای سایر کاربران، را بخوانند. این آسیب‌پذیری می‌تواند منجر به افشای اطلاعات حساس شود و توصیه فوری به به‌روزرسانی فوری به نسخه 6.17.3.1 یا بالاتر است.
نسخه‌های تحت تأثیر
<= 6.17.3.1
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته events-calendar را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.