گزارش‌های اخیر امنیتی نشان‌دهنده وجود چندین آسیب‌پذیری جدی در اکوسیستم وردپرس است که از افزونه‌های محبوب تا هسته اصلی این سیستم مدیریت محتوا (CMS) را در بر می‌گیرد. یکی از موارد برجسته، آسیب‌پذیری CVE-2026-97227 در افزونه NextScripts: Social Networks Auto-Poster (نسخه‌های پیش از 4.4.8) است.
تحلیل آسیب‌پذیری NextScripts
این افزونه در نسخه‌های آسیب‌پذیر، در برخی از اکشن‌های AJAX خود بررسی‌های لازم برای سطح دسترسی (Capability) یا مالکیت را انجام نمی‌دهد و تنها به Nonce متکی است. این نقص امنیتی به کاربرانی که توسط مدیر دسترسی به قابلیت‌های پست‌گذاری داده شده‌اند، اجازه می‌دهد تا:
- اطلاعات حساس و اعتبارنامه‌های (Credentials) حساب‌های اجتماعی پیکربندی شده در سایت را استخراج کنند.
- پست‌های دلخواه را حذف نمایند.
- تنظیمات کلی افزونه را بازنشانی (Reset) کنند.
سایر آسیب‌پذیری‌های شناسایی شده
علاوه بر مورد فوق، چندین نقص امنیتی دیگر در افزونه‌های مختلف گزارش شده است که ریسک‌های عملیاتی بالایی دارند:
- Remote Code Execution (RCE): در افزونه Backup Migration و Simple File List (نسخه 4.2.2) شناسایی شده است که امکان اجرای کد از راه دور را فراهم می‌کند.
- Authentication Bypass: در افزونه LiteSpeed Cache (نسخه‌های پیش از 6.5.0.1) که به مهاجمان اجازه دسترسی بدون احراز هویت می‌دهد.
- PHP Object Injection: در افزونه‌های GiveWP و Ninja Forms شناسایی شده است.
- Privilege Escalation: در افزونه SureTriggers (نسخه 1.0.82) که امکان ارتقای سطح دسترسی را برای کاربران غیرمجاز فراهم می‌کند.
- Arbitrary File Upload: در افزونه Hash Form به دلیل نبود بررسی‌های لازم در هنگام آپلود فایل.
- Information Disclosure: در افزونه AI Engine (نسخه 3.1.3) که منجر به افشای مقادیر Bearer Token از طریق REST API می‌شود.
آسیب‌پذیری در هسته وردپرس
بسی‌ترین مورد، شناسایی یک نقص RCE در نسخه‌های 6.9.x (پیش از 6.9.5) و 7.0.x (پیش از 7.0.2) وردپرس است که از طریق یک نقطه پایانی (Endpoint) در REST API Batch رخ می‌دهد و می‌تواند منجر به تسخیر کامل سرور شود.
