→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-86717 · insurify
حذف غیرمجاز گزینه‌های وردپرس بدون احراز هویت در افزونه Insurify
افزونه Insurify تا نسخه ۱.۰ در یکی از اکشن‌های AJAX خود بررسی مجوز و نانس انجام نمی‌دهد و به کاربران احرازهویت‌نشده اجازه می‌دهد گزینه‌های دلخواه وردپرس را حذف کنند. این نقص می‌تواند سایت را از دسترس خارج کند و نقش تمامی کاربران را حذف نماید. چون وصله امنیتی موجود است، افزونه را فوراً به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 1.0
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته insurify را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.