→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-89030 · for-wordpress
افشای غیرمجاز آدرس ایمیل کاربران (Information Disclosure) در افزونه Blog2Social وردپرس
هندلر AJAX با نام b2s_search_user در افزونه Adenion Blog2Social بدون بررسی قابلیت list_users، آدرس ایمیل تمام کاربران ثبت‌شده از جمله مدیران را به هر کاربر دارای قابلیت edit_posts بازمی‌گرداند. این آسیب‌پذیری به مهاجمان با دسترسی محدود امکان استخراج اطلاعات حساس را می‌دهد که ریسک حملات فیشینگ و مهندسی اجتماعی را افزایش می‌دهد. با توجه به وجود وصله امنیتی، توصیه می‌شود افزونه را فوراً به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 9.1.0
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته for-wordpress را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.