→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-97352 · news-kit-addons-for-elementor
نقص عدم بررسی دسترسی در افزونه News Kit Addons For Elementor
افزونه News Kit Addons For Elementor فاقد بررسی سطح دسترسی مناسب روی یکی از عملیات‌های AJAX خود است. این نقص به کاربران احرازویت‌شده با سطح دسترسی مشترک یا بالاتر اجازه می‌دهد تا افزونه‌های خاصی را از مخزن وردپرس نصب و فعال کنند. از آنجایی که پچ رسمی برای این آسیب‌پذیری هنوز منتشر نشده است، اکیداً توصیه می‌شود تا زمان ارائه بسته اصلاحی، افزونه را به صورت موقت غیرفعال کرده یا از قوانین فایروال وب (WAF) برای مسدودسازی درخواست‌های غیرمجاز استفاده کنید.
نسخه‌های تحت تأثیر
<= 1.4.9
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته news-kit-addons-for-elementor را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.