→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-90964 · essential-real-estate
ارسال ایمیل غیرمجاز (Email Spoofing) در افزونه وردپرس Essential Real Estate
افزونه Essential Real Estate وردپرس در نسخه‌های تا 5.3.5 به کاربران احرازویت‌نشده اجازه می‌دهد تا از طریق قابلیت‌های ایمیل سایت، پیام‌هایی را با هدر فرستنده و محتوای دلخواه به هر آدرس دلخواهی ارسال کنند. این آسیب‌پذیری می‌تواند سوءاستفاده شود تا از وب‌سایت شما به عنوان ابزاری برای ارسال هرزنامه استفاده گردد. از آنجایی که پچ رسمی هنوز منتشر نشده است، اکیداً توصیه می‌شود تا زمان انتشار به‌روزرسانی، این افزونه را به‌طور موقت غیرفعال کرده یا از قوانین فایروال برای مسدودسازی درخواست‌های مخرب استفاده کنید.
نسخه‌های تحت تأثیر
<= 5.3.5
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته essential-real-estate را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.