یک آسیب‌پذیری امنیتی در افزونه Verge3D Publishing and E-Commerce برای سیستم مدیریت محتوای وردپرس (WordPress) شناسایی شده است که نسخه‌های تا 4.13.0 را تحت تأثیر قرار می‌دهد.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی که با شناسه CVE-2026-92995 ثبت شده است، ناشی از عدم اعمال محدودیت‌های دسترسی در یک File-download handler است. این موضوع به کاربران غیرمجاز (Unauthenticated users) اجازه می‌دهد تا بدون نیاز به احراز هویت، فایل‌های مربوط به کالاهای دیجیتال (Digital-goods) را که به سفارشات مختلف پیوست شده‌اند، به صورت غیرقانونی دانلود کنند.
تأثیرات امنیتی
- دسترسی غیرمجاز: مهاجمان می‌توانند بدون داشتن حساب کاربری یا مجوز، به فایل‌های حساس متصل به سفارشات دسترسی پیدا کنند.
- نشت داده‌ها: این آسیب‌پذیری می‌تواند منجر به افشای محتوای دیجیتالی شود که قرار است تنها برای خریداران قانونی در دسترس باشد.
به مدیران وب‌سایت‌هایی که از این افزونه استفاده می‌کنند توصیه می‌شود در سریع‌ترین زمان ممکن نسبت به به‌روزرسانی آن به آخرین نسخه منتشر شده اقدام کنند تا از سوءاستفاده احتمالی جلوگیری شود.
