→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-89289 · fast-courier
بازنویسی غیرمجاز اطلاعات پیگیری سفارش بدون احراز هویت در افزونه Fast Courier
افزونه Fast Courier وردپرس تا نسخه 5.2.3 یک مسیر REST را بدون محدودیت احراز هویت در دسترس قرار می‌دهد که داده‌های تکمیل و ارسال سفارش را می‌نویسد. مهاجم بدون نیاز به ورود می‌تواند با ارائه شناسه هر سفارش ووکامرس، وضعیت پیک و جزئیات پیگیری قابل‌مشاهده برای مشتری را بازنویسی کند و اطلاعات سفارش را دستکاری نماید. چون وصله امنیتی منتشر شده است، افزونه را فوراً به نسخه‌ای جدیدتر از 5.2.3 به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 5.2.3
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته fast-courier را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.