→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-96833 · ultimate-addons-for-contact-form-7
تزریق اشیاء PHP (Object Injection) در افزونه Ultra Addons for Contact Form 7
افزونه Ultimate Addons for Contact Form 7 تا نسخه 3.5.51 به دلیل عدم اعتبارسنجی ورودی‌ها و بازسازی شیء از داده‌های نامعتبر (Deserialization)، دچار آسیب‌پذیری تزریق شیء PHP (Object Injection) است. این نقص امنیتی به مهاجمان احرازهویت‌شده با سطح دسترسی ویرایشگر و بالاتر اجازه می‌دهد تا شیءهای PHP را تزریق کرده و در صورت وجود زنجیره POP در سایر بخش‌های سایت، اقدام به حذف فایل‌ها، سرقت اطلاعات حساس یا اجرای کد نمایند. برای رفع این مشکل، لطفاً افزونه را فوراً به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 3.5.51
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته ultimate-addons-for-contact-form-7 را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.