→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-92798 · user-registration
اجرای کد کوتاه دلخواه (Arbitrary Shortcode Execution) در افزونه User Registration & Membership
افزونه User Registration & Membership در نسخه‌های ۵.۲.۸ و قبل از آن، به‌دلیل پاک‌سازی ناکافی هدر HTTP_REFERER در شاخه referrer_url تابع UR_Smart_Tags::process()، در برابر اجرای کد کوتاه دلخواه آسیب‌پذیر است. مهاجم بدون احراز هویت می‌تواند کدهای کوتاه ثبت‌شده را در پیام محدودیت محتوایی که از برچسب هوشمند {{referrer_url}} استفاده می‌کند قرار دهد تا روی صفحات محدودشده اجرا شوند و امنیت وب‌سایت به خطر بیفتد. چون وصله امنیتی منتشر شده است، افزونه را فوراً به نسخه‌ای جدیدتر از ۵.۲.۸ به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 5.2.8
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته user-registration را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.