یک آسیب‌پذیری امنیتی حیاتی در افزونه وردپرس به نام King Addons for Elementor که بیش از ۱۰ هزار نصب فعال دارد، به‌طور گسترده مورد سوءاستفاده قرار گرفته است. این نقص امنیتی با شناسه CVE-2025-8489 و امتیاز ۹.۸ از ۱۰، یک مورد ارتقای سطح دسترسی (privilege escalation) است که به مهاجمان غیرمجاز اجازه می‌دهد با تعیین نقش مدیر در هنگام ثبت‌نام، دسترسی مدیریتی به خود اختصاص دهند. این آسیب‌پذیری نسخه‌های ۲۴.۱۲.۹۲ تا ۵۱.۱.۱۴ را تحت تأثیر قرار می‌دهد و در نسخه ۵۱.۱.۳۵ که در ۲۵ سپتامبر ۲۰۲۵ منتشر شد، برطرف شده است.
شرکت امنیتی Wordfence اعلام کرد که از زمان افشای عمومی این نقص در اواخر اکتبر ۲۰۲۵، بیش از ۴۸ هزار و ۴۰۰ تلاش برای سوءاستفاده را مسدود کرده است، که تنها در ۲۴ ساعت گذشته ۷۵ تلاش از آن جمله بوده است. مشکل در تابع “handle_register_ajax()” ریشه دارد که به دلیل پیاده‌سازی ناامن، به مهاجمان اجازه می‌دهد با ارسال درخواست HTTP ساختگی به نقطه پایانی “/wp-admin/admin-ajax.php” و تعیین نقش “administrator”، دسترسی مدیریتی کسب کنند. بهره‌برداری موفق از این آسیب‌پذیری می‌تواند به مهاجمان امکان دهد کنترل کامل سایت را در دست گرفته، کدهای مخرب بارگذاری کنند، بازدیدکنندگان را به سایت‌های مشکوک هدایت کنند یا اسپم تزریق کنند.
کلمات کلیدی : آسیب‌پذیری وردپرس, King Addons for Elementor, CVE-2025-8489, ارتقای سطح دسترسی, امنیت وردپرس, افزونه Elementor
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.