→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-86796 · hide-my-wp-ghost
دور زدن حفاظت‌های فایروال، تشخیص تهدید و پنهان‌سازی URL در افزونه Hide My WP Ghost
افزونه Hide My WP Ghost در نسخه‌های آسیب‌پذیر بدون تأیید اینکه درخواست یک درخواست واقعی WooCommerce است، حفاظت‌های فایروال، تشخیص تهدید و پنهان‌سازی URLهای ورود و ادمین را غیرفعال می‌کند و صرفاً وجود یک پارامتر درخواست قابل کنترل توسط مهاجم را کافی می‌داند. این آسیب‌پذیری به مهاجمان احراز هویت نشده اجازه می‌دهد این حفاظت‌ها را غیرفعال کرده و URLهای پنهان ورود و مدیریت را آشکار کنند که ریسک حملات brute-force و سایر تهدیدات را افزایش می‌دهد. با توجه به وجود وصله امنیتی، توصیه می‌شود افزونه را فوراً به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 7.0.11
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته hide-my-wp-ghost را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.