یک آسیب‌پذیری امنیتی در افزونه WP Recipe Maker برای سیستم مدیریت محتوای وردپرس (WordPress) شناسایی شده است که امکان ارسال نظرات بدون نیاز به احراز هویت (Unauthenticated) را فراهم می‌کند. این نقص امنیتی که با شناسه CVE-2026-86601 ثبت شده، در نسخه‌های پیش از 10.8.2 وجود دارد.
جزئیات فنی آسیب‌پذیری
این مشکل زمانی رخ می‌دهد که افزونه در هنگام ساخت متادیتای ساختاریافته (Structured Metadata) یک صفحه، محتوای نظرات را پیش از گسترش (Expansion)، پاک‌سازی نمی‌کند. در نتیجه، Shortcodeهای موجود در متن نظرات بدون بررسی، در سمت سرور اجرا می‌شوند.
تاثیرات و مخاطرات
- اجرای کد در سمت سرور: مهاجمان می‌توانند هر Shortcode ثبت شده‌ای را در سمت سرور اجرا کنند.
- افشای داده‌ها: این نقص به مهاجم اجازه می‌دهد تا محتوای دستور پخت‌های منتشر نشده (Unpublished Recipes) را بخواند.
- دسترسی بدون احراز هویت: برای بهره‌برداری از این آسیب‌پذیری، مهاجم نیازی به داشتن حساب کاربری یا دسترسی خاصی به سایت ندارد و تنها کافی است قابلیت ارسال نظرات در سایت فعال باشد.
توصیه‌های امنیتی
به مدیران وب‌سایت‌های وردپرسی توصیه می‌شود که در سریع‌ترین زمان ممکن، افزونه WP Recipe Maker را به نسخه 10.8.2 یا نسخه‌های جدیدتر به‌روزرسانی کنند تا از بروز این مشکل جلوگیری شود.
