→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-9662 · recoverexit-for-woocommerce
آسیب‌پذیری گنجاندن فایل محلی (LFI) در افزونه Recover Exit For WooCommerce
افزونه Recover Exit For WooCommerce تا نسخه 1.0.3 دچار آسیب‌پذیری Local File Inclusion به دلیل عدم اعتبارسنجی پارامتر POST به نام tpf در تابع recover_exit() است. این نقص امنیتی به مهاجمان احراز هویت‌نشده اجازه می‌دهد تا با انجام پیمایش مسیر، فایل‌های محلی را فراخوانی کنند که منجر به افشای اطلاعات حساس و در شرایط خاص، اجرای کد می‌شود.
نسخه‌های تحت تأثیر
<= 1.0.3
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته recoverexit-for-woocommerce را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.