→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-89435 · formidable

نصب غیرمجاز افزونه (Arbitrary Plugin Installation) در افزونه Formidable Forms

بالا plugin CVSS 8.8

افزونه Formidable Forms در نسخه‌های ۶.۳۵ و پایین‌تر به‌دلیل اعتبارسنجی ناکافی نشانی در پارامتر file_url و اتکا به یک توکن مشترک، بدون بررسی قابلیت‌های نصب یا فعال‌سازی افزونه، در برابر نصب دلخواه افزونه آسیب‌پذیر است. مهاجم احراز هویت‌شده با سطح دسترسی مشترک (Subscriber) یا بالاتر می‌تواند افزونه‌های دلخواه را روی سرور نصب کند و کنترل وب‌سایت را به خطر بیندازد؛ این سوءاستفاده عمدتاً وقتی ممکن است که فقط نسخه رایگان فعال باشد و Formidable Pro نصب نشده باشد. از آنجا که وصله امنیتی منتشر شده است، افزونه را فوراً به نسخه امن به‌روزرسانی کنید.

نسخه‌های تحت تأثیر

<= 6.35

راهنمای اقدام و رفع مشکل (Remediation)

۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
۲. به‌روزرسانی سریع: افزونه یا هسته formidable را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.

نصب غیرمجاز افزونه (Arbitrary Plugin Installation) در افزونه Formidable Forms

نسخه‌های تحت تأثیر

راهنمای اقدام و رفع مشکل (Remediation)

مراجع رسمی و مستندات

سایر آسیب‌پذیری‌های امنیتی مرتبط و اخیر