یک آسیب‌پذیری امنیتی جدی در افزونه Five Star Business Profile and Schema برای سیستم مدیریت محتوای وردپرس (WordPress) شناسایی شده است که نسخه‌های پیش از 2.4.0 را تحت تأثیر قرار می‌دهد.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی که با شناسه CVE-2026-86817 ثبت شده است، ناشی از عدم محدودسازی مناسب Callbackهای مورد استفاده برای تعیین مقادیر پیش‌فرض فیلدهای Schema است. این نقص به کاربران احراز هویت شده با سطح دسترسی Author (نویسنده) و بالاتر اجازه می‌دهد تا ورودی‌هایی را ذخیره کنند که منجر به افشای داده‌های حساس می‌شود.
تاثیرات و مخاطرات
- افشای اطلاعات حساس: مهاجم می‌تواند هش‌های رمز عبور (Password Hashes) سایر کاربران و مقادیر دلخواه از تنظیمات سایت (Site Option Values) را استخراج کند.
- دسترسی عمومی: داده‌های استخراج شده در خروجی‌های عمومی سایت قرار می‌گیرند و برای بازدیدکنندگان غیر احراز هویت شده (Unauthenticated Visitors) قابل مشاهده هستند.
- پتانسیل RCE: گزارش‌ها حاکی از آن است که در نسخه‌های تا 2.3.19، این افزونه در معرض خطر اجرای کد از راه دور (Remote Code Execution یا RCE) نیز قرار داشته است.
به مدیران وب‌سایت‌ها و متخصصان امنیت توصیه می‌شود در سریع‌ترین زمان ممکن این افزونه را به نسخه 2.4.0 یا جدیدتر به‌روزرسانی کنند تا از سوءاستفاده احتمالی جلوگیری شود.
