خطر ساخت حساب مدیر هنگام انتقال کاربران وردپرس CVE-2026-104368 | شدت…

🚨 خطر ساخت حساب مدیر هنگام انتقال کاربران وردپرس CVE-2026-104368 | شدت بالا، امتیاز 8.8 افزونه متأثر: Export and Import Users and Customers نسخه 2.7.5 و قدیمی‌تر کاربر دارای نقش Subscriber می‌تواند اطلاعات معرفی خود را دست‌کاری کند. اگر مدیر کاربران را خروجی بگیرد و همان CSV را دوباره وارد کند، ممکن است حساب مدیر دلخواه مهاجم ساخته شود. ✅ پیش از خروجی و ورود مجدد کاربران، افزونه را به 2.7.6 یا جدیدتر ارتقا دهید. تا زمان اصلاح، این فرایند انتقال را متوقف کنید. صرف ویرایش پروفایل برای تکمیل حمله کافی نیست؛ خروجی و ورود مجدد لازم است. سوءاستفاده فعال تأیید نشده است. انتشار: ۲۹ اکتبر ۲۰۲۶ منبع: https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/users-customers-import-export-for-wp-woocommerce/export-and-import-users-and-customers-275-authenticated-subscriber-privilege-escalation-via-csv-escape-character-mismatch-in-exportimport-round-trip-via-biographical-info-field ~~~~ از خطر باخبر شوید، به‌موقع اقدام کنید. ✅ @WebBanSecurity