→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-85038 · b2bking
افزایش سطح دسترسی (Privilege Escalation) در افزونه B2BKing
افزونه B2BKing در نسخه‌های آسیب‌پذیر هنگام ثبت‌نام کاربر، نقش انتخاب‌شده را با نقش‌های ارائه‌شده در فرم ثبت‌نام تأیید نمی‌کند. این نقص به کاربران احراز هویت نشده اجازه می‌دهد خود را به گروه‌های مشتری B2B محدودشده اختصاص دهند و فرآیند تأیید دستی حساب را دور بزنند که منجر به دسترسی غیرمجاز به قیمت‌های عمده‌فروشی و قابلیت‌های B2B می‌شود. با توجه به وجود وصله امنیتی، توصیه می‌شود افزونه را فوراً به آخرین نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 5.2.40
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته b2bking را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.