→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-85655 · enable-media-replace

دور زدن مجوز (Authorization Bypass) در افزونه Enable Media Replace

افزونه Enable Media Replace در وردپرس در همه نسخه‌ها تا ۴.۲.۲ و از جمله آن، به‌دلیل عدم بررسی صحیح مجوز کاربر برای انجام عملیات، در برابر دور زدن مجوز آسیب‌پذیر است. مهاجم احراز هویت‌شده با سطح دسترسی نویسنده (Author) یا بالاتر می‌تواند محتوای نوشته‌های منتشرشده‌ای را که به رسانه جایگزین‌شده ارجاع می‌دهند — از جمله نوشته‌های متعلق به مدیر — تغییر دهد و این تغییرات بلافاصله برای بازدیدکنندگان احراز هویت‌نشده قابل مشاهده است. تاکنون وصله رسمی منتشر نشده است؛ از اختراع یا نصب نسخه جدید خودداری کنید و افزونه را موقتاً غیرفعال کنید یا از فایروال برنامه‌های وب (WAF) برای کاهش خطر استفاده نمایید.