یک آسیب‌پذیری امنیتی در افزونه WP Delicious برای سیستم مدیریت محتوای وردپرس شناسایی شده است که امکان اجرای کدهای مخرب را فراهم می‌کند. این نقص امنیتی که با شناسه CVE-2026-92411 ثبت شده، در نسخه‌های پیش از 1.10.8 وجود دارد.
جزئیات فنی آسیب‌پذیری
این مشکل به دلیل عدم اعتبارسنجی (Validation) یا پاک‌سازی (Escape) نام تگ‌های HTML در داده‌های مربوط به بلوک دستور پخت (Recipe Block) رخ می‌دهد. در نتیجه، کاربرانی که دارای نقش Contributor یا سطوح دسترسی بالاتر هستند، می‌توانند تگ‌های HTML دلخواه، از جمله تگ‌های <script> را تزریق کنند.
تاثیر و ریسک
- نوع حمله: تزریق کد یا Stored XSS.
- شرط اجرا: زمانی که یک کاربر یا مدیر سایت صفحه دستور پخت مربوطه را مشاهده کند، کدهای تزریق شده در مرورگر آن‌ها اجرا می‌شود.
- سطح دسترسی مورد نیاز: کاربر باید حداقل دسترسی Contributor داشته باشد تا بتواند محتوا را ویرایش و کد را تزریق کند.
به کاربران توصیه می‌شود هرچه سریع‌تر این افزونه را به آخرین نسخه منتشر شده به‌روزرسانی کنند تا از سوءاستفاده احتمالی توسط عوامل تهدید جلوگیری شود.
