→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-87835 · front-end-users
افزایش سطح دسترسی غیرمجاز در افزونه وردپرس Front End Users
افزونه Front End Users در نسخه‌های تا 3.2.35 فاقد محدودسازی مناسب بر روی ویژگی‌های حساب کاربری در فرم‌های ثبت‌نام فرانت‌اند است. این آسیب‌پذیری به کاربران احرازویت‌نشده اجازه می‌دهد تا سطح دسترسی خود را به طور دلخواه ارتقا داده و حساب خود را به عنوان تأیید شده و پرداخت شده علامت‌گذاری کنند. از آنجا که این باگ فاقد پچ رسمی است، توصیه می‌شود تا زمان انتشار به‌روزرسانی، افزونه موقتاً غیرفعال شده یا از قوانین فایروال جهت مسدودسازی درخواست‌ها استفاده شود.
نسخه‌های تحت تأثیر
<= 3.2.35
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته front-end-users را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.