افزونه Secure Custom Fields در پلتفرم وردپرس (WordPress) در نسخه‌های پیش از 6.9.8 دارای یک نقص امنیتی است که می‌تواند منجر به دور زدن محدودیت‌های دسترسی شود.
جزئیات فنی (Technical Details)
این آسیب‌پذیری (CVE-2026-97192) زمانی رخ می‌دهد که قوانین مربوط به مکان گروه‌های فیلد (field-group location rules) هنگام ذخیره‌سازی مقادیر از طریق مسیر ویرایشگر پست (post editor save path) مجدداً اعمال نمی‌شوند.
- تأثیر (Impact): کاربران با سطح دسترسی Contributor (همکار) و بالاتر می‌توانند فیلدهای سفارشی (custom fields) را که سایت برای مدیران (Administrators) محدود کرده است، روی پست‌های خود بنویسند.
- خطر اصلی: این نقص به کاربران سطح پایین اجازه می‌دهد داده‌هایی را تغییر دهند که باید تحت کنترل مدیران سیستم باشد و این امر می‌تواند منجر به افزایش سطح دسترسی (Privilege Escalation) شود.