→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-92885 · qode-membership
دور زدن احراز هویت (Auth Bypass) در افزونه Qode Membership
افزونه Qode Membership در نسخه‌های ۲.۰.۶.۲ و پایین‌تر به‌دلیل نقص در بررسی توکن ورود اجتماعی فیسبوک، به مهاجم احراز هویت‌نشده اجازه می‌دهد بدون اعتبارسنجی معتبر به‌عنوان هر کاربر موجود وردپرس وارد شود و حساب را تصاحب کند. این ضعف می‌تواند به دسترسی غیرمجاز به حساب‌های کاربری و کنترل بخش‌های حساس وب‌سایت منجر شود. چون وصله امنیتی منتشر شده است، افزونه را فوراً به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 2.0.6.2
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته qode-membership را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.
مراجع رسمی و مستندات
- https://www.wordfence.com/threat-intel/vulnerabilities/id/26bca6c2-0999-4cf6-9c4e-ddaf528ef808?source=api-prod ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/26bca6c2-0999-4cf6-9c4e-ddaf528ef808 ↗
- https://themeforest.net/item/bridge-creative-multipurpose-wordpress-theme/7315054 ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/26bca6c2-0999-4cf6-9c4e-ddaf528ef808?source=cve ↗