یک آسیب‌پذیری امنیتی جدی در افزونه Malcure Malware Shield – Removal, Repair, Monitor برای سیستم مدیریت محتوای وردپرس (WordPress) شناسایی شده است که می‌تواند منجر به اجرای کد از راه دور (Remote Code Execution یا RCE) شود.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی که با شناسه CVE-2026-96896 ثبت شده است، در نسخه‌های پیش از 19.9.7 رخ می‌دهد. ریشه این مشکل در عدم بررسی مجوزهای دسترسی (Authorisation Check) در یکی از اکشن‌های AJAX این افزونه است.
سناریوی حمله
- دسترسی مورد نیاز: مهاجم باید دسترسی سطح مدیر سایت‌های فرعی (Subsite Administrator) در یک شبکه چندسایتی (Multisite Network) داشته باشد.
- مکانیسم حمله: به دلیل نبود کنترل‌های دسترسی، کاربر مذکور می‌تواند فایل‌های دلخواه را در سیستم فایل مشترک (Shared Filesystem) شبکه بنویسد یا حذف کند.
- نتیجه نهایی: این قابلیت دسترسی به فایل‌ها، مسیر را برای دستیابی به RCE هموار کرده و اجازه می‌دهد مهاجم کدهای مخرب خود را روی سرور اجرا کند.
توصیه امنیتی
به تمامی مدیران سیستم‌های وردپرس که از این افزونه استفاده می‌کنند، توصیه می‌شود در سریع‌ترین زمان ممکن آن را به نسخه 19.9.7 یا بالاتر به‌روزرسانی کنند تا از سوءاستفاده احتمالی جلوگیری شود.
