→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-94677 · kadence-woocommerce-email-designer
تزریق اشیاء PHP (Object Injection) در افزونه Kadence WooCommerce Email Designer
افزونه Kadence WooCommerce Email Designer برای وردپرس تا نسخه 1.5.19.1 به دلیل عدم اعتبارسنجی ورودی‌ها، آسیب‌پذیر به تزریق شیء PHP است. مهاجمان احراز هویت‌شده با سطح دسترسی مدیر فروشگاه یا بالاتر می‌توانند از این آسیب‌پذیری سوءاستفاده کنند که در صورت وجود زنجیره POP در سیستم، خطراتی مانند اجرای کد یا دسترسی به اطلاعات حساس را به همراه دارد. از آنجایی که پچ امنیتی برای این باگ منتشر شده است، توصیه می‌شود افزونه را فوراً به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 1.5.19.1
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته kadence-woocommerce-email-designer را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.