→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-86817 · five-star-business-profile-and-schema
افشای اطلاعات حساس از طریق دسترسی غیرمجاز در افزونه Five Star Business Profile and Schema
افزونه Five Star Business Profile and Schema در نسخه‌های قبل از 2.4.0 به‌درستی محدودیت‌های لازم را بر روی توابع بازگشتی مقادیر پیش‌فرض اسما اعمال نمی‌کند. این آسیب‌پذیری به کاربران احرازویت‌شده با سطح دسترسی نویسنده و بالاتر اجازه می‌دهد تا داده‌های حساسی مانند هش رمز عبور سایر کاربران و مقادیر دلخواه تنظیمات سایت را ذخیره کرده و در خروجی‌های عمومی برای بازدیدکنندگان بدون احرازویت فاش کنند. به مدیران وب‌سایت توصیه می‌شود برای رفع این مشکل، افزونه را بلافاصله به نسخه امن یا بالاتر به‌روزرسانی کنند.
نسخه‌های تحت تأثیر
<= 2.4.0
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته five-star-business-profile-and-schema را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.