افزایش سطح دسترسی غیرمجاز در افزونه WPGraphQL وردپرس

نسخه‌های تحت تأثیر

<= 2.22.2

راهنمای اقدام و رفع مشکل (Remediation)

• ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
• ۲. به‌روزرسانی سریع: افزونه یا هسته wordpress-sites-prior-to-2-22-2-the-updatepost-mutation-in-src-mutation-postobjectupdate-php-checks-only-the-collection-level-edit-posts-capability-and-the-post-author-but-does-not-enforce-the-object-level-edit-post-capability-or-require-publish-posts-for-public-status-transitions-an-authenticated-contributor-can-therefore-publish-the-contributor-s-own-draft-without-editorial-approval-or-modify-the-contributor-s-previously-published-post-despite-lacking-edit-published-posts-while-posts-owned-by-other-authors-remain-protected-this-issue-is-fixed-in را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
• ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.

مراجع رسمی و مستندات

• https://github.com/wp-graphql/wp-graphql/commit/55441663eaa33c3f2e05de038c8286c845916461 ↗
• https://github.com/wp-graphql/wp-graphql/pull/4270 ↗
• https://github.com/wp-graphql/wp-graphql/releases/tag/wp-graphql%2Fv2.22.2 ↗
• https://github.com/wp-graphql/wp-graphql/security/advisories/GHSA-5mmc-8pc9-wggg ↗