یک آسیب‌پذیری امنیتی جدید از نوع Authentication Bypass (دور زدن احراز هویت) در افزونه Simple Cloudflare Turnstile که توسط RelyWP توسعه یافته است، شناسایی شده است. این آسیب‌پذیری که با شناسه CVE-2026-57775 شناخته می‌شود، به مهاجم اجازه می‌دهد تا از طریق یک مسیر یا کانال جایگزین (Alternate Path or Channel)، مکانیزم‌های احراز هویت را دور زده و به سوءاستفاده از حساب‌های کاربری (Authentication Abuse) دسترسی پیدا کند.
جزئیات فنی و دامنه تأثیر
- شناسه آسیب‌پذیری: CVE-2026-57775
- محصول آسیب‌پذیر: افزونه Simple Cloudflare Turnstile (توسعه‌یافته توسط RelyWP)
- نسخه‌های تحت تأثیر: تمامی نسخه‌ها از ابتدا تا نسخه 1.44.1
- نوع آسیب‌پذیری: دور زدن احراز هویت از طریق مسیرهای جایگزین
این نقص امنیتی می‌تواند به مهاجمان اجازه دهد تا بدون داشتن اعتبارنامه معتبر، فرآیندهای امنیتی مربوط به چالش‌های Turnstile را دور بزنند. با توجه به ماهیت این آسیب‌پذیری، مدیریت سیستم‌های مبتنی بر وردپرس که از این افزونه استفاده می‌کنند، باید بلافاصله وضعیت نصب و نسخه‌های موجود را بررسی کرده و اقدامات لازم برای رفع این نقص را انجام دهند.
