→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-88827 · disable-users
دور زدن کنترل غیرفعال‌سازی حساب کاربری در افزونه Disable Users وردپرس
افزونه Disable Users وردپرس تا نسخه ۱.۰.۵ کنترل غیرفعال‌سازی حساب را روی همه مسیرهای احراز هویت اعمال نمی‌کند. در نتیجه، دارنده حسابی که مدیر آن را غیرفعال کرده است می‌تواند همچنان با همان حساب و با تمام سطح دسترسی‌های قبلی وارد وب‌سایت شود و محدودیت اعمال‌شده را دور بزند. از آنجا که وصله امنیتی منتشر شده است، افزونه را فوراً به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 1.0.5
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته disable-users را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.