آسیب پذیری Stored XSS در افزونه WordPress File Upload (CVE-2026-123460)

شناسه CVE: CVE-2026-123460
تاریخ انتشار: ۹ نوامبر ۲۰۲۶، ساعت ۱۱:۰۰
شدت: ۷.۱ از ۱۰ (بالا)

شرح آسیب پذیری:
در افزونه WordPress File Upload محصول Nickboss با اسلاگ wp-file-upload، یک آسیب پذیری از نوع «خنثی‌سازی نادرست ورودی در هنگام تولید صفحه وب» یا Cross-site Scripting (XSS) شناسایی شده است. این نقص امنیتی که در دسته CWE-79 قرار می‌گیرد، امکان اجرای Stored XSS را برای مهاجم فراهم می‌کند. نسخه‌های آسیب پذیر این افزونه تا 5.2.2 هستند.

جزئیات فنی:
در Stored XSS، کد مخرب به‌جای بازتاب لحظه‌ای، در پایگاه داده ذخیره می‌شود و هر بار که صفحه آسیب پذیر بارگذاری می‌شود، در مرورگر کاربران اجرا می‌گردد. در افزونه WordPress File Upload، برخی فیلدهای ورودی مانند نام فایل، توضیحات پیوست یا متادیتای آپلود بدون پالایش کافی ذخیره و در پیشخوان مدیریت یا صفحات عمومی نمایش داده می‌شوند. از آنجا که این افزونه برای دریافت فایل از کاربران و مدیریت پیوست‌ها استفاده می‌شود، ورودی‌های عمومی در آن زیاد است و مهاجم می‌تواند با آپلود یک فایل حاوی payload اسکریپتی، آن را در پایگاه داده ماندگار کرده و مدیر سایت یا بازدیدکنندگان را قربانی اجرای آن کند. پیامدهای احتمالی شامل سرقت کوکی‌ها و توکن‌های نشست مدیر، تغییر محتوای صفحات، ایجاد کاربر مدیریتی جعلی یا هدایت کاربران به صفحات فیشینگ است. شدت بالای این آسیب پذیری (۷.۱) نشان می‌دهد که در صورت ترکیب با مهندسی اجتماعی، احتمال بهره‌برداری و پیامدهای آن قابل توجه است.

توصیه امنیتی:
مدیران وردپرس باید در اسرع وقت افزونه WordPress File Upload را به نسخه‌ای بالاتر از 5.2.2 ارتقا دهند. تا زمان به‌روزرسانی، توصیه می‌شود نام و متادیتای فایل‌های آپلودی در سمت سرور پالایش شده و خروجی‌ها به‌درستی Escape شوند. فعال‌سازی WAF با قواعد مقابله با XSS، اعمال Content Security Policy (CSP)، محدودکردن انواع فایل‌های مجاز برای آپلود و بازبینی محتوای ذخیره‌شده در پایگاه داده از اقدامات کاهشی مؤثر هستند.

نکته عملیاتی برای تیم‌های دواپس و امنیت سرور:
افزونه‌های آپلود فایل، به‌دلیل تعامل مستقیم با ورودی‌های عمومی و امکان ذخیره داده در پایگاه داده، سطح حمله بزرگی برای Stored XSS و سایر آسیب پذیری‌های تزریقی ایجاد می‌کنند. پایش محتوای ذخیره‌شده، اعمال سیاست‌های سخت‌گیرانه Escape خروجی، محدودسازی انواع فایل مجاز و بازبینی دوره‌ای رفتار افزونه‌های آپلود، بخشی از اصول نگهداری امن زیرساخت وب است. در سایت‌هایی که امکان آپلود فایل برای کاربران عمومی فراهم است، توجه به این لایه‌ها می‌تواند از تبدیل یک آسیب پذیری بالا به یک حادثه امنیتی گسترده جلوگیری کند.