→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-97318 · giveaways-and-contests-by-rafflepress
آسیب‌پذیری تغییر مسیر باز (Open Redirect) در افزونه RafflePress
افزونه Giveaways and Contests by RafflePress پیش از نسخه 1.12.27 آدرس URL صفحه والد مسابقه را پیش از ذخیره‌سازی به‌درستی اعتبارسنجی نمی‌کند. این نقص به مهاجمان احراز هویت‌نشده اجازه می‌دهد تا لینک‌های تأیید و ارجاع مسابقه را به یک سایت خارجی دلخواه تغییر مسیر دهند. توصیه می‌شود برای رفع این آسیب‌پذیری، افزونه را بلافاصله به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 1.12.27
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته giveaways-and-contests-by-rafflepress را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.