یک آسیب‌پذیری امنیتی جدید با شناسه CVE-2026-92437 در افزونه Mailchimp for WooCommerce برای سیستم مدیریت محتوای وردپرس (WordPress) شناسایی شده است. این نقص امنیتی در نسخه‌های پیش از 6.3 وجود دارد و به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، داده‌های کاربران دیگر را هدف قرار دهند.
جزئیات فنی آسیب‌پذیری
این مشکل به دلیل عدم بررسی صحت احراز هویت (Authentication)، نبود توکن‌های امنیتی (Nonce) و عدم تایید مالکیت رکوردها در زمان پردازش درخواست‌ها رخ می‌دهد. در واقع، افزونه پیش از اقدام روی رکوردهای مربوط به «سبدهای خرید رها شده» (Abandoned-cart records)، هویت درخواست‌کننده را بررسی نمی‌کند.
تاثیرات امنیتی
- تغییر یا حذف داده‌ها: یک مهاجم غیرمجاز (Unauthenticated Attacker) می‌تواند با ارسال درخواست‌های دست‌کاری شده، سبدهای خرید ذخیره شده سایر مشتریان را تغییر داده یا به‌طور کامل حذف کند.
- دسترسی به REST API: گزارش‌ها حاکی از آن است که مهاجمان از راه دور می‌توانند به مسیرهای REST API که مخصوص مدیران است دسترسی پیدا کنند.
- افشای اطلاعات: این نقص می‌تواند منجر به افشای اطلاعات حساس کاربران در نسخه‌های قدیمی‌تر شود.
تاریخچه آسیب‌پذیری‌های مشابه
این افزونه در گذشته نیز با چالش‌های امنیتی متعددی روبرو بوده است، از جمله حملات SQL Injection در نسخه‌های پیش از 6.2 و نقص‌های مربوط به اکشن‌های AJAX که به کاربران با سطح دسترسی پایین اجازه اجرای عملیات‌های حساس را می‌داد.
توصیه امنیتی: تمامی مدیران سایت‌های وردپرسی که از این افزونه استفاده می‌کنند، باید در سریع‌ترین زمان ممکن آن را به آخرین نسخه به‌روزرسانی نمایند تا از بروز حملات احتمالی جلوگیری شود.
