یک آسیب‌پذیری امنیتی با شناسه CVE-2026-85520 در نرم‌افزار MyPresta Google Merchant Center Feed شناسایی شده است که می‌تواند امنیت سرورهای میزبان را به خطر اندازد.
تحلیل فنی آسیب‌پذیری
این نقص امنیتی از نوع External control of file name or path (کنترل خارجی نام یا مسیر فایل) است. در این حالت، برنامه ورودی‌های کاربر را به‌طور مناسب اعتبارسنجی نمی‌کند و به مهاجم اجازه می‌دهد تا مسیر فایل‌های مورد فراخوانی یا ذخیره‌سازی را تغییر دهد.
این نوع آسیب‌پذیری که اغلب با Path Traversal شناخته می‌شود، می‌تواند منجر به پیامدهای زیر شود:
- دسترسی غیرمجاز: خواندن فایل‌های حساس سیستم یا پیکربندی‌های حساس سرور.
- تغییر داده‌ها: در صورت داشتن مجوزهای نوشتن، امکان جایگزینی یا تغییر فایل‌های سیستمی.
- اجرای کد: در سناریوهای پیشرفته‌تر، این نقص می‌تواند پیش‌نیازی برای دستیابی به RCE (اجرای کد از راه دور) باشد.
به مدیران سیستم و توسعه‌دهگانی که از این افزونه استفاده می‌کنند، توصیه می‌شود سریعاً آخرین به‌روزرسانی‌های امنیتی را اعمال کنند تا از سوءاستفاده احتمالی جلوگیری شود.
