یک آسیب‌پذیری امنیتی با شدت High در افزونه WP Ultimate Review برای سیستم مدیریت محتوای وردپرس شناسایی شده است که تمامی نسخه‌ها تا inclusive 2.4.2 را تحت تاثیر قرار می‌دهد.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی (CVE-2026-92235) ناشی از عدم اعتبارسنجی صحیح مقادیر ورودی پیش از اجرای تابع do_shortcode است. در نتیجه، مهاجمان می‌توانند از این نقص برای اجرای Arbitrary Shortcode در محیط وب‌سایت استفاده کنند.
برد حمله و دسترسی‌ها
- سطح دسترسی مورد نیاز: مهاجم باید دارای حساب کاربری معتبر با سطح دسترسی Subscriber یا بالاتر باشد.
- نوع حمله: اجرای کد از طریق Shortcodeهای غیرمجاز.
- تاثیر: این آسیب‌پذیری به مهاجم اجازه می‌دهد تا عملکردهایی را اجرا کند که در حالت عادی برای کاربران با سطح دسترسی پایین محدود شده است.
به مدیران وب‌سایت‌ها و متخصصان امنیت توصیه می‌شود هرچه سریع‌تر این افزونه را به آخرین نسخه به‌روزرسانی کنند تا از سوءاستفاده احتمالی جلوگیری شود.
