→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-86583 · import-users-from-csv-with-meta

افزایش سطح دسترسی (Privilege Escalation) در افزونه import-users-from-csv-with-meta

آسیب‌پذیری Privilege Escalation در افزونه import-users-from-csv-with-meta (نسخه‌های <= 2.4.17) به دلیل ناسازگاری escape character در exporter (fputcsv با NUL byte) و importer (SplFileObject::fgetcsv) است. مهاجم با ذخیره مقادیر crafted در ستون‌های display_name و nickname، پس از export و re-import، سطح دسترسی کاربر را ارتقا می‌دهد. این حمله نیاز به دسترسی ادمین به افزونه دارد و خطر اصلی، کنترل کامل سایت توسط مهاجم است. توصیه: فوراً افزونه را به نسخه امن به‌روزرسانی کنید.