→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-96562 · broken-link-checker

اجرای کدهای دلخواه (Code Execution) در افزونه The Broken Link Checker

متوسط plugin CVSS 6.5

افزونه Broken Link Checker در تمام نسخه‌های تا و شامل ۲.۴.۱۴.۱ به‌دلیل اعتبارسنجی ناکافی مقدار پیش از اجرای do_shortcode در برابر اجرای کد کوتاه دلخواه آسیب‌پذیر است. مهاجم احراز هویت‌نشده می‌تواند با ارسال دیدگاهی حاوی بار کد کوتاه در ویژگی href یا src، پس از تأیید آن در روند عادی نظارت دیدگاه‌ها، کد کوتاه را بدون تعامل بیشتر و به‌صورت خودکار از طریق WP-Cron اجرا کند. وصله رسمی تاکنون منتشر نشده است؛ افزونه را موقتاً غیرفعال کنید یا از فایروال وب‌اپلیکیشن استفاده نمایید.

نسخه‌های تحت تأثیر

<= 2.4.14.1

راهنمای اقدام و رفع مشکل (Remediation)

۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
۲. به‌روزرسانی سریع: افزونه یا هسته broken-link-checker را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.

اجرای کدهای دلخواه (Code Execution) در افزونه The Broken Link Checker

نسخه‌های تحت تأثیر

راهنمای اقدام و رفع مشکل (Remediation)

مراجع رسمی و مستندات

سایر آسیب‌پذیری‌های امنیتی مرتبط و اخیر