→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-85121 · insurify
بازنویسی غیرمجاز گزینه‌های وردپرس به‌دلیل نبود بررسی مجوز و نانس در افزونه Insurify
افزونه Insurify وردپرس تا نسخه ۱.۰ در یکی از اکشن‌های AJAX خود بررسی مجوز و نانس ندارد و به کاربران احراز هویت‌نشده اجازه می‌دهد گزینه‌های دلخواه وردپرس را با داده‌های درخواست ایجاد یا بازنویسی کنند. این نقص می‌تواند سایت را از دسترس خارج کند و افزونه‌ها را غیرفعال سازد. چون وصله امنیتی موجود است، افزونه را فوراً به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 1.0
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته insurify را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.