آسیب‌پذیری CVE-2026-115214 در نسخه 1.1.0 افزونه Datawiza Proxy Auth می‌تواند به مهاجم بدون ورود، امکان ساخت حساب مدیر و ورود به سایت بدهد.
WPScan این نقص را بحرانی با امتیاز 9.8 اعلام کرده است. سوءاستفاده فعال در اطلاعیه بررسی‌شده گزارش نشده است.
✅ افزونه را به نسخه 1.1.1 یا بالاتر ارتقا دهید؛ نسخه موجود در مخزن وردپرس 1.1.2 است.
✅ مطابق راهنمای سازنده، دسترسی مستقیم به سایت با دور زدن پراکسی احراز هویت را مسدود کنید.
این هشدار مربوط به همین افزونه است، نه همه سایت‌های وردپرسی. اطلاعیه در ۲۳ اکتبر ۲۰۲۶ منتشر شده؛ اصلاحیه از قبل موجود بوده است.
منبع:
https://wpscan.com/vulnerability/2c6c7d10-2281-4a98-a0d6-769da5cce416/
~~~~
✅ @WebBanSecurity
