→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-93548 · foosales
افزایش سطح دسترسی و تصاحب حساب کاربری در افزونه FooSales
افزونه FooSales وردپرس در نسخه‌های ۱.۴۳.۳ و قبل از آن بررسی نمی‌کند که کاربر احراز هویت‌شده مجاز است به‌جای کاربری که در درخواست نام برده شده عمل کند. در نتیجه هر کاربر واردشده می‌تواند افزونه را وادار کند به‌جای کاربر دلخواه، از جمله مدیر سایت، عمل کند و جزئیات حساب او افشا شده و حسابش تصاحب شود. چون وصله امنیتی منتشر شده است، افزونه را فوراً به آخرین نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 1.43.3
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته foosales را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.