→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-95524 · wp-user-frontend
تخطی از مجوز (Authorization Bypass) در افزونه wp-user-frontend
افزونه wp-user-frontend به دلیل عدم بررسی گزینه site option `users_can_register` در هندلر ثبت‌نام فرانت‌اند، آسیب‌پذیر به بای‌پس احراز هویت است. مهاجمان غیرمجاز می‌توانند با ارسال درخواست POST به هندلر مربوطه، حساب‌های کاربری ایجاد کنند حتی در سایت‌هایی که ثبت‌نام کاربران غیرفعال شده است. این امر منجر به نقض امنیت حساب‌های کاربری و دسترسی غیرمجاز به سایت می‌شود. توصیه: به‌روزرسانی فوری به نسخه ۴.۳.۱۲ یا بالاتر.
نسخه‌های تحت تأثیر
<= 4.3.11
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته wp-user-frontend را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.