→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-88785 · simple-membership
افشای رمز عبور متن‌ساده در رشته پرس‌وجوی URL در افزونه Simple Membership
افزونه Simple Membership وردپرس در نسخه‌های ۴.۸.۳ و قبل از آن، اگر قابلیت اختیاری ورود خودکار پس از ثبت‌نام فعال باشد، رمز عبور متن‌ساده عضو تازه‌ثبت‌نام‌شده را داخل رشته پرس‌وجوی URL ارسال می‌کند. در نتیجه این اعتبارنامه در تاریخچه مرورگر و در لاگ‌های دسترسی وب‌سرور، پروکسی و CDN باقی می‌ماند و هر کسی که به این منابع دسترسی داشته باشد می‌تواند آن را بخواند. چون وصله امنیتی منتشر شده است، افزونه را فوراً به نسخه‌ای جدیدتر از محدوده آسیب‌پذیر به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 4.8.3
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته simple-membership را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.