→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-94178 · import-users-from-csv-with-meta

ارتقای سطح دسترسی (Privilege Escalation) در افزونه Import and export users and customers

افزونه import-users-from-csv-with-meta به دلیل عدم محدودیت کافی بر روی قابلیت‌هایی که کاربران می‌توانند به خود اعطا کنند، در نسخه‌های <= 2.5.2 آسیب‌پذیر به افزایش سطح دسترسی است. مهاجمان احراز هویت‌شده با سطح دسترسی subscriber و بالاتر می‌توانند سطح دسترسی خود را فراتر از نقش مورد نظر خود افزایش دهند. این آسیب‌پذیری می‌تواند منجر به دسترسی غیرمجاز به داده‌های حساس سایت و کنترل کامل آن شود. توصیه امنیتی: فوراً افزونه را به نسخه امن به‌روزرسانی کنید.