→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-87854 · subscriptions-for-woocommerce
افشای اطلاعات اشتراک‌ها به دلیل اعتبارسنجی نادرست Shared Secret در REST API افزونه Subscriptions for WooCommerce
افزونه Subscriptions for WooCommerce در نسخه‌های قبل از ۲.۰.۳ کلید مشترک محافظ یکی از نقاط پایانی REST را به درستی اعتبارسنجی نمی‌کند و به مهاجمان بدون احراز هویت اجازه می‌دهد لیست کامل اشتراک‌ها شامل نام کاربری مشتریان، نام محصولات، مبالغ دوره‌ای و تاریخ‌های پرداخت را بازیابی کنند. این آسیب‌پذیری منجر به نشت اطلاعات حساس مشتریان و نقض حریم خصوصی می‌شود. با توجه به وجود وصله امنیتی، به‌روزرسانی فوری افزونه به نسخه ۲.۰.۳ یا بالاتر ضروری است.
نسخه‌های تحت تأثیر
<= 2.0.3
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته subscriptions-for-woocommerce را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.