یک آسیب‌پذیری بحرانی در افزونه پریمیوم «Ninja Forms File Uploads» برای وردپرس (WordPress) شناسایی شده که به مهاجمان احراز هویت‌نشده امکان می‌دهد فایل‌های دلخواه، از جمله اسکریپت‌های PHP، را بدون نیاز به احراز هویت بارگذاری کنند و از این طریق اجرای کد از راه دور (Remote Code Execution) را ممکن سازند. این آسیب‌پذیری با شناسه CVE-2026-0740 و امتیاز بحرانی ۹.۸ از ۱۰ ثبت شده و نسخه‌های تا ۳.۳.۲۶ این افزونه را تحت تأثیر قرار می‌دهد. شرکت امنیتی Defiant اعلام کرد که فایروال Wordfence آن در ۲۴ ساعت گذشته بیش از ۳,۶۰۰ حمله بهره‌برداری از این نقص را مسدود کرده است. این افزونه با بیش از ۶۰۰,۰۰۰ بار دانلود و ۹۰,۰۰۰ مشتری برای بخش آپلود فایل، از محبوبیت گسترده‌ای برخوردار است.
این نقص امنیتی به دلیل فقدان اعتبارسنجی (validation) نوع و پسوند فایل‌ها در نام فایل مقصد ایجاد شده و علاوه بر بارگذاری فایل‌های مخرب، امکان پیمایش مسیر (path traversal) تا دایرکتوری ریشه وب‌سرور را نیز فراهم می‌کند. پیامدهای احتمالی بهره‌برداری از این آسیب‌پذیری شامل استقرار وب‌شل (web shell) و تصاحب کامل سایت است. این آسیب‌پذیری در ۸ ژانویه توسط محقق امنیتی Sélim Lanouar کشف و به برنامه جایزه باگ Wordfence گزارش شد. پس از بررسی‌های لازم، نسخه ۳.۳.۲۷ حاوی رفع کامل این نقص از ۱۹ مارس در دسترس قرار گرفته و به کاربران این افزونه توصیه اکید می‌شود هرچه سریع‌تر به‌روزرسانی را انجام دهند.
کلمات کلیدی : آسیب‌پذیری Ninja Forms, افزونه وردپرس, اجرای کد از راه دور, بارگذاری فایل مخرب, CVE-2026-0740, به‌روزرسانی امنیتی وردپرس
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.