→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-87741 · convertplug

تزریق شیء PHP (Object Injection) در افزونه ConvertPlus

افزونه ConvertPlus وردپرس در نسخه‌های تا ۳.۶.۳ از طریق پارامتر style اکشن AJAX به نام cp_display_preview_modal نسبت به deserialization داده‌های غیرقابل اعتماد آسیب‌پذیر است. این آسیب‌پذیری به دلیل بررسی نادرست nonce (fail-open در صورت حذف پارامتر)، عدم وجود بررسی سطح دسترسی و sanitize ناکافی که اجازه تزریق شورت‌کد [smile_modal] کنترل‌شده توسط مهاجم را می‌دهد، رخ می‌دهد و مهاجم بدون احراز هویت می‌تواند شیء PHP مخرب تزریق کرده و کد از راه دور اجرا کند که منجر به کنترل کامل وب‌سایت می‌شود. با توجه به وجود وصله امنیتی، توصیه می‌شود فوراً افزونه را به نسخه امن به‌روزرسانی کنید.