بروز رخنه امنیتی در افزونه شمسی ساز وردپرس WP Shamsi

افزونه تاریخ شمسی WP Shamsi یکی از افزونه های محبوب در مخزن وردپرس می باشد که پس از Parsidate و افزونه ووکامرس فارسی ، سومین افزونه محبوب مخزن وردپرس می باشد. با توجه به عدم بروزرسانی این افزونه طی 8 ماه گذشته یک باگ امنیتی سطح بالا در این پلاگین به وجود آمده است!

این مشکل امنیتی در صورتی رخ می دهد که اگر شما عضویت در سایت را فعال کرده باشید کاربران عادی قادر هستند فایل های چند رسانه ای (Media) را حذف نمایند! در برخی از روند های ای جکس این افزونه سطح دسترسی کاربر جهت مدیریت چند رسانه ای ها بررسی نمی شود و این نقص امنیتی باعث حذف فایل های چند رسانه ای به درخواست کاربر عضو عادی خواهد شد.

با توجه به عدم بروزرسانی این افزونه تا تاریخ درج این خبر ، اقدام به جایگزین کردن این افزونه با پلاگین ووکامرس فارسی و یا تاریخ شمسی پارسی دیت کنید.