→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-90974 · wp-fusion-lite
آسیب‌پذیری پیکربندی غیرمجاز (Unauthorized Settings Overwrite) در افزونه WP Fusion Lite
افزونه WP Fusion Lite پیش از نسخه 3.48.0 دارای آسیب‌پذیری عدم نیاز به احراز هویت در کنترل‌کننده تنظیمات خود است که در طول راه‌اندازی مدیریت اجرا می‌شود. این نقص به کاربران غیرمجاز اجازه می‌دهد تا نقطه پایانی (Endpoint) یکپارچه‌سازی CRM و اعتبارنامه‌های سایت را بازنویسی کنند و در نتیجه، داده‌های همگام‌سازی شده کاربران به میزبان تعیین‌شده توسط مهاجم ارسال شود. توصیه می‌شود برای رفع این آسیب‌پذیری، افزونه خود را فورا به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 3.48.0
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته wp-fusion-lite را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.