→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-95523 · wp-user-frontend
دور زدن محدودیت‌های امنیتی (Security Bypass) در افزونه User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission
افزونه wp-user-frontend در نسخه‌های تا ۴.۳.۱۱ در معرض تخطی از مجوز قرار دارد. مهاجمان احراز هویت‌شده با سطح دسترسی subscriber و بالاتر می‌توانند با ارسال form_id غیرمجاز یا دستکاری فیلد submission-status، پست ایجاد کنند بدون رعایت قوانین اشتراک و پرداخت. این آسیب‌پذیری می‌تواند منجر به انتشار محتوای غیرمجاز یا نقض سیاست‌های سایت شود. توصیه: فوراً به نسخه امن‌تر (بیشتر از ۴.۳.۱۱) به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 4.3.11
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته wp-user-frontend را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.