یک آسیب‌پذیری امنیتی در افزونه APSL puput نسخه‌های 1.2.1 تا 2.2.0 شناسایی شده است که با شناسه CVE-2026-88421 ثبت شده است.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی ناشی از کنترل دسترسی نادرست (Incorrect Access Control) در کامپوننت BlogPage.get_entries() است. این مشکل به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت (Unauthenticated)، به ورودی‌های محدود شده یا خصوصی وبلاگ دسترسی پیدا کنند.
مسیرهای دسترسی مهاجم
عوامل تهدید می‌توانند از طریق روش‌های زیر برای مشاهده محتوای محدود شده اقدام کنند:
- اندیس وبلاگ (Blog Index)
- آرشیوهای مربوط به تگ‌ها، دسته‌بندی‌ها، نویسندگان و تاریخ‌ها
- ویجت‌های سایدبار (Sidebar Widgets)
- فیدهای RSS
این آسیب‌پذیری می‌تواند منجر به نشت اطلاعات حساس شود که در حالت عادی باید از دید کاربران غیرمجاز پنهان می‌ماند.
