→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-91047 · elementsready-addons-for-elementor
دور زدن کنترل دسترسی و دانلود غیرمجاز فایل‌های پولی ووکامرس در افزونه ElementsReady Addons for Elementor
افزونه ElementsReady Addons for Elementor تا نسخه 6.7.2 دسترسی به فایل‌های دانلودی محافظت‌شده محصولات ووکامرس را به‌درستی محدود نمی‌کند. در نتیجه مهاجم بدون احراز هویت می‌تواند الزام پرداخت را دور بزند و فایل دانلودی پولی هر محصول را دریافت کند؛ این موضوع باعث از دست رفتن درآمد و افشای محتوای پولی سایت می‌شود. وصله رسمی هنوز منتشر نشده است؛ تا زمان انتشار اصلاحیه، افزونه را موقتاً غیرفعال کنید یا با فایروال وب دسترسی به مسیرهای دانلود محافظت‌شده را محدود نمایید.
نسخه‌های تحت تأثیر
<= 6.7.2
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته elementsready-addons-for-elementor را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.