→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-84847 · quick-event-manager
نقص در بررسی سطح دسترسی (Missing Authorization) در افزونه Quick Event Manager
افزونه Quick Event Manager برای وردپرس در نسخه‌های کمتر یا مساوی ۹.۱۷ به دلیل عدم بررسی قابلیت‌ها در یک تابع، آسیب‌پذیر به دسترسی غیرمجاز است. این آسیب‌پذیری امکان اجرای اقدامات غیرمجاز را برای مهاجمان غیرمجاز فراهم می‌کند که می‌تواند منجر به دسترسی غیرمجاز به داده‌های سایت و مدیریت آن شود. پچ رسمی هنوز منتشر نشده است، بنابراین اکیداً افزونه را غیرفعال کنید یا از فایروال امنیتی استفاده نمایید.
نسخه‌های تحت تأثیر
<= 9.17
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته quick-event-manager را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.