→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-94457 · captcha-code-authentication
دور زدن محدودیت‌های امنیتی (Security Bypass) در افزونه Captcha Code
افزونه Captcha Code وردپرس در نسخه‌های ۳.۳۲ و پیش‌تر دچار آسیب‌پذیری دور زدن مکانیزم کپچا است. این مشکل به دلیل استفاده نادرست از فیلتر login_redirect به جای authenticate رخ می‌دهد که به مهاجمان احراز هویت‌نشده اجازه می‌دهد بدون حل کردن چالش کپچا وارد سیستم شوند. برای رفع این خطر، به‌روزرسانی فوری افزونه به نسخه امن توصیه می‌شود.
نسخه‌های تحت تأثیر
<= 3.32
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته captcha-code-authentication را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.