→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-87844 · pickplugins-product-designer-for-woocommerce
دستکاری غیرمجاز فراداده در افزونه PickPlugins Product Designer for WooCommerce
افزونه PickPlugins Product Designer for WooCommerce در نسخه‌های ۱.۰.۴۰ و پایین‌تر فاقد بررسی سطح دسترسی مناسب بوده و اعتبارسنجی نانس (Nonce) آن معکوس پیاده‌سازی شده است. این نقص امنیتی به کاربران احرازویت‌نشده اجازه می‌دهد تا داده‌های قالب طراحی را به فراداده‌ی هر نوشته‌ای در سایت تزریق کنند. از آنجا که پچ رسمی برای این آسیب‌پذیری هنوز منتشر نشده است، اکیداً توصیه می‌شود تا زمان ارائه به‌روزرسانی، افزونه را به‌طور موقت غیرفعال کرده یا از قوانین فایروال برای مسدودسازی درخواست‌ها استفاده کنید.
نسخه‌های تحت تأثیر
<= 1.0.40
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته pickplugins-product-designer-for-woocommerce را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.