→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-92435 · mailchimp-for-woocommerce
نقص مجوز دسترسی (Missing Authorization) در REST API افزونه Mailchimp for WooCommerce
افزونه Mailchimp for WooCommerce در نسخه‌های آسیب‌پذیر، در callback بررسی مجوز چندین مسیر REST API خود قابلیت مورد نیاز کاربر درخواست‌کننده را تأیید نمی‌کند. این نقص به مهاجمان احراز هویت‌نشده اجازه می‌دهد به نقاط پایانی مدیریتی دسترسی یافته و تغییرات پایدار در وضعیت سیستم ایجاد کنند که می‌تواند منجر به دستکاری تنظیمات همگام‌سازی، اختلال در داده‌های فروشگاه یا سوءاستفاده‌های بیشتر شود. با توجه به وجود وصله امنیتی، توصیه می‌شود فوراً افزونه را به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 6.1.1
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته mailchimp-for-woocommerce را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.