یک آسیب‌پذیری امنیتی در افزونه ThirstyAffiliates برای سیستم مدیریت محتوای وردپرس (WordPress) شناسایی شده است که در نسخه‌های پیش از 3.12.1 وجود دارد. این نقص امنیتی با شناسه CVE-2026-97314 ثبت شده است.
جزئیات فنی آسیب‌پذیری
مشکل اصلی در بخش مدیریت ردیابی تغییر مسیر لینک‌ها (link redirect tracking handler) این افزونه نهفته است. این ماژول وضعیت یا نوع شیء درخواست شده را به‌درستی بررسی نمی‌کند، که منجر به ایجاد یک نقص امنیتی می‌شود.
تاثیرات امنیتی
به دلیل این نقص، مهاجمان می‌توانند بدون نیاز به احراز هویت (Unauthenticated)، اقدامات زیر را انجام دهند:
- افشای اطلاعات: دسترسی به URLهای مقصد در لینک‌های افیلیت (Affiliate Links) که هنوز منتشر نشده‌اند.
- دست‌کاری داده‌ها: ثبت آمارهای جعلی برای تعداد کلیک‌ها (Click Statistics)، که می‌تواند منجر به تخریب داده‌های تحلیلی مدیر سایت شود.
راهکار اصلاحی
به کاربران توصیه می‌شود در سریع‌ترین زمان ممکن، افزونه ThirstyAffiliates را به نسخه 3.12.1 یا نسخه‌های جدیدتر به‌روزرسانی کنند تا این حفره امنیتی بسته شود.
