→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-89101 · everest-forms
ارجاع مستقیم و ناامن به اشیاء (IDOR) در افزونه Everest Forms
افزونه Everest Forms برای وردپرس در همه نسخه‌ها تا ۳.۶.۲ به‌دلیل نبود اعتبارسنجی روی یک کلید تحت کنترل کاربر در تابع get_entry در برابر ارجاع مستقیم ناامن به اشیاء (IDOR) آسیب‌پذیر است. مهاجمان احرازهویت‌شده با سطح دسترسی سفارشی و بالاتر می‌توانند صرف‌نظر از مالکیت فرم، فرم‌ها و ورودی‌های متعلق به هر کاربر دیگر — از جمله اطلاعات شناسایی شخصی ارسال‌شده از طریق فرم‌های تماس و سرنخ عمومی — را مشاهده، بخوانند و برای همیشه حذف کنند. وصله رسمی هنوز منتشر نشده است؛ تا زمان انتشار پچ، افزونه را موقتاً غیرفعال کنید یا از فایروال برنامه‌های وب استفاده نمایید.
نسخه‌های تحت تأثیر
<= 3.6.2
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته everest-forms را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.
مراجع رسمی و مستندات
- https://plugins.trac.wordpress.org/browser/everest-forms/tags/3.6.1/includes/abilities/class-evf-abilities-handlers.php#L22 ↗
- https://plugins.trac.wordpress.org/browser/everest-forms/tags/3.6.1/includes/abilities/class-evf-abilities-handlers.php#L30 ↗
- https://plugins.trac.wordpress.org/browser/everest-forms/tags/3.6.1/includes/abilities/class-evf-abilities-handlers.php#L34 ↗
- https://plugins.trac.wordpress.org/browser/everest-forms/tags/3.6.1/includes/abilities/class-evf-abilities-handlers.php#L46 ↗
- https://plugins.trac.wordpress.org/browser/everest-forms/tags/3.6.1/includes/abilities/class-evf-abilities-handlers.php#L563 ↗
- https://plugins.trac.wordpress.org/browser/everest-forms/tags/3.6.1/includes/abilities/class-evf-abilities-handlers.php#L62 ↗
- https://plugins.trac.wordpress.org/browser/everest-forms/tags/3.6.1/includes/abilities/class-evf-abilities-handlers.php#L669 ↗
- https://plugins.trac.wordpress.org/browser/everest-forms/tags/3.6.1/includes/abilities/class-evf-abilities-handlers.php#L686 ↗
- https://plugins.trac.wordpress.org/browser/everest-forms/tags/3.6.1/includes/abilities/class-evf-abilities-registry.php#L74 ↗
- https://plugins.trac.wordpress.org/browser/everest-forms/tags/3.6.1/includes/abilities/class-evf-mcp-server.php#L52 ↗
- https://plugins.trac.wordpress.org/changeset/3704878/everest-forms/trunk/includes/abilities/class-evf-abilities-handlers.php ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/1fabe52a-b51e-4383-ac88-8f30e083c9bb?source=cve ↗