یک آسیب‌پذیری امنیتی در افزونه WC Fields Factory برای سیستم مدیریت محتوای وردپرس (WordPress) شناسایی شده است که در نسخه‌های پیش از 4.1.11 وجود دارد.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی که با شناسه CVE-2026-93507 ثبت شده است، ناشی از عدم محدودسازی صحیح دسترسی‌ها یا عدم اعتبارسنجی صحیح Nonce در عملیات کلون کردن پست‌ها (Post-cloning) است. این نقص به کاربران با سطح دسترسی Contributor و بالاتر اجازه می‌دهد تا پست‌های دلخواه را با هر نوع وضعیت (Status) تکثیر کنند.
تاثیرات امنیتی
- دسترسی به محتوای خصوصی: مهاجم می‌تواند پست‌های خصوصی (Private) یا پیش‌نویس‌های (Draft) سایر کاربران را کپی کند.
- Read Access: پس از تکثیر پست، کاربر مهاجم به محتوای کپی شده دسترسی کامل برای خواندن خواهد داشت.
- سوءاستفاده از سطح دسترسی: این آسیب‌پذیری اجازه می‌دهد کاربران با سطح دسترسی پایین، اطلاعاتی را استخراج کنند که در حالت عادی برای آن‌ها تعریف نشده است.
راهکار مقابله
به مدیران وب‌سایت‌ها و متخصصان امنیت توصیه می‌شود در سریع‌ترین زمان ممکن این افزونه را به نسخه 4.1.11 یا نسخه‌های جدیدتر به‌روزرسانی کنند تا این حفره امنیتی بسته شود.
