→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-92978 · user-registration

جعل درخواست میان‌وب‌گاهی (CSRF) در افزونه Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder

متوسط plugin CVSS 4.3

افزونه User Registration تا نسخه 5.2.8 در تابع trigger_bulk_action دچار آسیب‌پذیری جعل درخواست میان‌سایت (CSRF) به دلیل عدم اعتبارسنجی صحیح توکن nonce است. این نقص به مهاجمان اجازه می‌دهد با فریب دادن مدیر سایت، حساب‌های کاربری را تأیید یا مسدود کرده و دسترسی کاربران را قطع کنند. از آنجا که تاکنون پچ رسمی برای این آسیب‌پذیری منتشر نشده است، توصیه می‌شود موقتاً افزونه را غیرفعال کرده یا از قوانین فایروال برای مسدودسازی درخواست‌های مخرب استفاده کنید.

نسخه‌های تحت تأثیر

<= 5.2.8

راهنمای اقدام و رفع مشکل (Remediation)

۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
۲. به‌روزرسانی سریع: افزونه یا هسته user-registration را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.

جعل درخواست میان‌وب‌گاهی (CSRF) در افزونه Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder

نسخه‌های تحت تأثیر

راهنمای اقدام و رفع مشکل (Remediation)

مراجع رسمی و مستندات

سایر آسیب‌پذیری‌های امنیتی مرتبط و اخیر