→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-86604 · gtranslate
اجرای کدهای کوتاه دلخواه در افزونه GTranslate
افزونه GTranslate در وردپرس پیش از نسخه 5.0.1 کدهای کوتاه را از محتوای ایمیل‌های خروجی پیش از پردازش حذف نمی‌کند. این آسیب‌پذیری به کاربران احرازویت‌نشده اجازه می‌دهد تا در تنظیمات خاصی، کدهای کوتاه دلخواه را در سمت سرور اجرا کنند. توصیه می‌شود برای رفع این مشکل، افزونه خود را فورا به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 5.0.1
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته gtranslate را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.