→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-93901 · optima-express
افزایش سطح دسترسی (Privilege Escalation) در افزونه Optima Express IDX
افزونه Optima Express IDX وردپرس در نسخه‌های تا 8.7.5 آسیب‌پذیر به افزایش سطح دسترسی است. این آسیب‌پذیری ناشی از دسترسی بدون احراز هویت به تابع provisionBlogCredentials از طریق اکشن AJAX wp_ajax_nopriv_ihf_clear_cache بدون بررسی قابلیت، nonce یا اعتبارسنجی است که نقش کاربر با لاگین ثابت 'optima-express' را به 'author' تغییر می‌دهد. مهاجمان احراز هویت نشده می‌توانند سطح دسترسی را افزایش دهند و توصیه می‌شود فوراً افزونه را به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 8.7.5
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته optima-express را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.
مراجع رسمی و مستندات
- https://www.wordfence.com/threat-intel/vulnerabilities/id/8ba63df6-ae71-4320-bb82-87d6e17cc47d?source=api-prod ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/8ba63df6-ae71-4320-bb82-87d6e17cc47d ↗
- https://plugins.trac.wordpress.org/browser/optima-express/tags/8.7.5/iHomefinder.php#L176 ↗
- https://plugins.trac.wordpress.org/browser/optima-express/tags/8.7.5/iHomefinder.php#L291 ↗
- https://plugins.trac.wordpress.org/browser/optima-express/tags/8.7.5/iHomefinderAdmin.php#L369 ↗
- https://plugins.trac.wordpress.org/browser/optima-express/tags/8.7.5/iHomefinderAdmin.php#L498 ↗
- https://plugins.trac.wordpress.org/browser/optima-express/tags/8.7.5/iHomefinderAdmin.php#L752 ↗
- https://plugins.trac.wordpress.org/browser/optima-express/tags/8.7.5/iHomefinderAdmin.php#L795 ↗
- https://plugins.trac.wordpress.org/browser/optima-express/tags/8.7.5/iHomefinderAdmin.php#L818 ↗
- https://plugins.trac.wordpress.org/browser/optima-express/tags/8.7.5/iHomefinderAjaxHandler.php#L146 ↗
- https://plugins.trac.wordpress.org/changeset?reponame=&old=3706448%40optima-express&new=3706448%40optima-express ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/8ba63df6-ae71-4320-bb82-87d6e17cc47d?source=cve ↗