یک آسیب‌پذیری امنیتی از نوع Stored Cross-Site Scripting (XSS) در افزونه Contextual Related Posts برای سیستم مدیریت محتوای وردپرس شناسایی شده است که تحت شناسه CVE-2026-85653 ثبت شده است.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در تمامی نسخه‌های این افزونه تا inclusive نسخه 4.4.1 وجود دارد. علت بروز این مشکل، عدم پاک‌سازی کافی ورودی‌ها (Insufficient Input Sanitization) و نبود خروجی‌های ایمن (Output Escaping) در پارامتر other_attributes مربوط به بلوک‌های این افزونه است.
سناریوی حمله و سطح دسترسی
مهاجمانی که دارای دسترسی احراز هویت شده با سطح Author یا بالاتر باشند، می‌توانند از این آسیب‌پذیری برای تزریق اسکریپت‌های وب دلخواه (Arbitrary Web Scripts) در صفحات وب استفاده کنند. این اسکریپت‌های تزریق شده در دیتابیس ذخیره شده و هر بار که هر کاربر دیگری صفحه مورد نظر را مشاهده کند، کد مخرب در مرورگر کاربر اجرا خواهد شد.
توصیه‌های امنیتی
- بررسی سریع نسخه نصب شده افزونه Contextual Related Posts در تمامی سایت‌های تحت مدیریت.
- به‌روزرسانی افزونه به آخرین نسخه منتشر شده توسط توسعه‌دهنده جهت رفع این نقص.
- پایش لاگ‌های مربوط به تغییرات در بلوک‌های محتوایی توسط کاربران با سطح دسترسی پایین.
