یک آسیب‌پذیری امنیتی با شناسه CVE-2026-85682 در افزونه YOP Poll برای سیستم مدیریت محتوای وردپرس شناسایی شده است. این نقص امنیتی که در تمامی نسخه‌ها تا و شامل نسخه 7.0.10 وجود دارد، از نوع خطای اعتبارسنجی مبدأ (Origin Validation Error) است.
جزئیات فنی آسیب‌پذیری
این مشکل به دلیل ارسال wp_rest nonce به window.opener از طریق متد postMessage() با یک targetOrigin از نوع Wildcard رخ می‌دهد. در حالت عادی، Nonceها برای جلوگیری از حملات CSRF و تأیید درخواست‌ها استفاده می‌شوند، اما در این مورد، عدم بررسی دقیق مبدأ مقصد باعث نشت این توکن می‌شود.
سناریوی حمله و اثرات
- مسیر حمله: مهاجمان غیرمجاز (Unauthenticated) می‌توانند با ترغیب مدیر سایت به باز کردن یک صفحه کنترل‌شده توسط مهاجم، REST nonce مربوط به حساب مدیر را سرقت کنند.
- نتیجه: با به‌دست آوردن این توکن، مهاجم قادر است ایمیل و رمز عبور حساب مدیر (Administrator) را تغییر دهد.
- پیامد نهایی: این زنجیره از اقدامات منجر به Account Takeover یا تصاحب کامل حساب مدیریتی و در نتیجه کنترل کامل وب‌سایت می‌شود.
توصیه امنیتی
به تمامی مدیران وب‌سایت‌هایی که از افزونه YOP Poll استفاده می‌کنند، توصیه می‌شود فوراً این افزونه را به آخرین نسخه منتشر شده به‌روزرسانی کنند تا از وقوع حملات احتمالی جلوگیری شود.
