→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-92433 · patreon
جعل درخواست میان‌وب‌گاهی (CSRF) در افزونه Patreon
افزونه Patreon در وردپرس نسخه‌های ۱.۱۰.۰ و پیش از آن، اعتبارسنجی nonce را در هنگام اتصال سایت به حساب کاربری Patreon انجام نمی‌دهد. این نقص امنیتی به مهاجمان اجازه می‌دهد تا با استفاده از یک درخواست طراحی‌شده (CSRF)، مدیر سایت را وادار کنند تا یکپارچه‌سازی پتریون را به یک حساب تحت کنترل مهاجم متصل کرده و کنترل بخش پتریون سایت را در دست بگیرند. با توجه به اینکه پچ رسمی هنوز برای این آسیب‌پذیری منتشر نشده است، اکیداً توصیه می‌شود تا زمان ارائه به‌روزرسانی امنیتی، موقتاً این افزونه را غیرفعال کرده یا از قوانین فایروال جهت مسدودسازی درخواست‌های مخرب استفاده کنید.
نسخه‌های تحت تأثیر
<= 1.10.0
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته patreon را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.