→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-84778 · migrate-guru
انکار سرویس (DoS) در افزونه Migrate Guru به دلیل اعتبارسنجی ناکافی ورودی
این آسیب‌پذیری به دلیل عدم اعتبارسنجی کافی ورودی‌های کاربر در افزونه Migrate Guru رخ می‌دهد که مهاجمان غیرمجاز می‌توانند با ارسال ورودی‌های خاص، سایت را غیرقابل دسترس کنند. این امر منجر به اختلال در دسترسی کاربران و از دسترس خارج شدن سایت می‌شود. توصیه فوری به به‌روزرسانی به نسخه 6.66 یا بالاتر ضروری است.
نسخه‌های تحت تأثیر
<= 6.65
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته migrate-guru را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.