در نسخه‌های پیش از 3.4.6 افزونه RestroPress برای سیستم مدیریت محتوای وردپرس، یک نقص امنیتی شناسایی شده است که به کاربران غیرمجاز اجازه می‌دهد قیمت محصولات را در هنگام افزودن یا به‌روزرسانی سبد خرید تغییر دهند.
تحلیل فنی آسیب‌پذیری
این مشکل به دلیل عدم اعتبارسنجی (Validation) قیمت‌های ارسالی از سمت کاربر در سمت سرور رخ می‌دهد. در نتیجه، یک مهاجم می‌تواند با دستکاری درخواست‌ها، قیمت افزودنی‌های آیتم (Item add-on price) را به مقدار دلخواه، حتی صفر، تغییر داده و سفارش خود را با مبلغی بسیار کمتر از قیمت واقعی ثبت کند.
جزئیات امنیتی
- شناسه آسیب‌پذیری: CVE-2026-85010
- سطح دسترسی مورد نیاز: Unauthenticated (بدون نیاز به احراز هویت)
- تاثیر: دستکاری مالی در فرآیند خرید و سفارشات
به مدیران وب‌سایت‌هایی که از این افزونه استفاده می‌کنند توصیه می‌شود در سریع‌ترین زمان ممکن، RestroPress را به نسخه 3.4.6 یا نسخه‌های جدیدتر به‌روزرسانی کنند تا این حفره امنیتی بسته شود.
