افزونه Sync Post With Other Site در وردپرس (نسخه‌های قبل از 1.9.4) دارای یک نقص امنیتی در فرآیند احراز هویت (Authorization) است. این آسیب‌پذیری به کاربران با سطح دسترسی Contributor یا بالاتر اجازه می‌دهد تا اقدامات مدیریتی مربوط به مدیریت محتوا را برای انواع پست‌هایی (Post Types) غیر از صفحات (Pages) انجام دهند.
از طریق سوءاستفاده از این نقص، مهاجم می‌تواند انواع پست‌های سفارشی (Custom Post Types) را ایجاد یا تغییر داده و حتی مالکیت محتوا (Authorship) را تغییر دهد. این مسئله مستقیماً منجر به ارتقای سطح دسترسی (Privilege Escalation) می‌شود.
علاوه بر این، بررسی‌های انجام شده نشان می‌دهد که نسخه‌های قدیمی‌تر این افزونه با چالش‌های امنیتی دیگری نیز روبرو بوده‌اند، از جمله:
- آپلود فایل دلخواه (Arbitrary File Upload): در نسخه‌های 1.9.3 و قدیمی‌تر، این نقص به کاربران اجازه می‌داد فایل‌های غیرمجاز را در سرور بارگذاری کنند.
- جعل درخواست میان‌سایتی (CSRF): وجود آسیب‌پذیری CSRF در نسخه‌های قبلی که می‌تواند منجر به انجام اقدامات غیرمجاز توسط کاربر شود.
مدیران سیستم و کارشناسان امنیت توصیه می‌کنند که برای جلوگیری از سرایت (Infection) و دسترسی‌های غیرمجاز، این افزونه را بلافاصله به آخرین نسخه منتشر شده به‌روزرسانی کنند.
