→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-92426 · yith-woocommerce-popup
حذف غیرمجاز متادیتای نوشته به‌دلیل نبود بررسی سطح دسترسی در افزونه YITH WooCommerce Popup
افزونه YITH WooCommerce Popup در نسخه‌های ۱.۶۰.۰ و پایین‌تر، پیش از حذف متادیتای نوشته سطح دسترسی کاربر درخواست‌کننده را بررسی نمی‌کند. در نتیجه کاربری با نقش Contributor یا بالاتر می‌تواند متادیتای دلخواه هر نوشته، از جمله محتوای متعلق به کاربران با دسترسی بالاتر، را حذف کند. وصله رسمی هنوز منتشر نشده است؛ تا زمان انتشار پچ، افزونه را موقتاً غیرفعال کنید یا با دیواره آتش وب (WAF) درخواست‌های مرتبط را محدود نمایید.
نسخه‌های تحت تأثیر
<= 1.60.0
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته yith-woocommerce-popup را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.