فرصت ثبت دامنه
ثبت دامنه بین المللی با کمترین تعرفه برای مدت محدود.
فرصت استثنایی برای خرید و ثبت دامنه جدید.
com » 985
org » 645
net » 1100
برای ثبت و خرید تیکت ارسال نمایید.
https://client.serversetup.co
این پیشنهاد مخصوص ثبت دامنه است و برای تمدید نمی باشد.
@serversetupco
ثبت دامنه بین المللی با کمترین تعرفه برای مدت محدود.
فرصت استثنایی برای خرید و ثبت دامنه جدید.
com » 985
org » 645
net » 1100
برای ثبت و خرید تیکت ارسال نمایید.
https://client.serversetup.co
این پیشنهاد مخصوص ثبت دامنه است و برای تمدید نمی باشد.
@serversetupco
🚀سرور مجازی NVMe ایران مخصوص فروشگاه اینترنتی
▫️ هارد NVMe
▫️ پورت قوی شبکه
▫️ بک آپ ابری
▫️ مانیتورینگ دائمی
▫️ قابلیت ارتقا
▫️ گارانتی کیفیت
50G NVMe
8G Ram DDR4
8Core Cpu 2.4Ghz
فقط با 1.890.000 تومان در ماه
🌐لینک سفارش:
http://sslink.ir/VLPLZ
@serversetupco
▫️ هارد NVMe
▫️ پورت قوی شبکه
▫️ بک آپ ابری
▫️ مانیتورینگ دائمی
▫️ قابلیت ارتقا
▫️ گارانتی کیفیت
50G NVMe
8G Ram DDR4
8Core Cpu 2.4Ghz
فقط با 1.890.000 تومان در ماه
🌐لینک سفارش:
http://sslink.ir/VLPLZ
@serversetupco
اطلاع رسانی فوری
با توجه به شرایط بحرانی کشور به اطلاع میرساند، وضعیت شبکه ایران بسیار محدود شده است و عملا ارتباط با خارج قطع یا با کندی بسیار شدید مواجه است.
این شرایط در هر اپراتور اینترنت ممکن است متفاوت باشد، همچنین سرویس ها داخل کشور نیز با اختلال و کندی مواجه است.
در این شرایط لطفا ضمن درک شرایط موجود، ترجیحا از اعمال تغییرات غیرضروری بروی سایت ها خودداری کنید.
توجه کنید عملا دسترسی به بسیار پروتکل های ارتباطی به خارج کشور بسته است، بنابراین در این زمان از امکان انتقال اطلاعات به داخل کشور وجود نخواهد داشت.
در این شرایط بحرانی ضمن آرزوی سلامتی، خواهشمند است از ارسال درخواست های غیرقابل پیگیری و غیرقابل رفع خودداری نمایید.
با سپاس سرورستاپ
با توجه به شرایط بحرانی کشور به اطلاع میرساند، وضعیت شبکه ایران بسیار محدود شده است و عملا ارتباط با خارج قطع یا با کندی بسیار شدید مواجه است.
این شرایط در هر اپراتور اینترنت ممکن است متفاوت باشد، همچنین سرویس ها داخل کشور نیز با اختلال و کندی مواجه است.
در این شرایط لطفا ضمن درک شرایط موجود، ترجیحا از اعمال تغییرات غیرضروری بروی سایت ها خودداری کنید.
توجه کنید عملا دسترسی به بسیار پروتکل های ارتباطی به خارج کشور بسته است، بنابراین در این زمان از امکان انتقال اطلاعات به داخل کشور وجود نخواهد داشت.
در این شرایط بحرانی ضمن آرزوی سلامتی، خواهشمند است از ارسال درخواست های غیرقابل پیگیری و غیرقابل رفع خودداری نمایید.
با سپاس سرورستاپ
اطلاعیه مهم محدودیت اینترنت کشور
به دنبال شرایط حاکم بر کشور و محدودیت اعمال شده بر روی اینترنت داخلی وزارت ارتباطات محدودیت های شدیدی برا بر روی اینترنت کشور اعمال کرده است.
۱ ) به دلیل شرایط بحرانی همواره از کلیه اطلاعات خود نسخه پشتیبان بر روی دیتاسنتر دیگر تهیه بفرمایید تیم سرورستاپ آماده ارائه مشاوره رایگان برای راهکارهای Disaster است. بدین منظور میتوانید از هاست بک آپ شرکت استفاده بفرمایید.
۲ ) ارتباط با CloudFlare از ایران دارای اختلال و قطعی است پس اگر سایت شما از CloudFlare استفاده می کند تنها به صورت DNS Only استفاده بفرمایید.
۳ ) اگر در وب سایت خود از asset های استاتیک مانند css,js و یا فونت بر روی CDN های بین المللی استفاده می کنید آن ها را به هاست خود انتقال داده و آدرس لوکال را فراخوانی بفرمایید.
۴ ) پنل مدیریت دامنه جهانی دارای قطعی ارتباط می باشد، لذا برای تغییر DNS و مدیریت دامنه تیکت ایجاد بفرمایید تا دستی اعمال شود.
۵ ) کنترل پنل دایرکت ادمین به دلیل اینکه سرورهای لایسنسش بر روی CloudFlare قرار دارد، امکان فعال سازی آن وجود ندارد لذا از سایر روش ها مانند FTP برای مدیریت فایل استفاده بفرمایید دسترسی به Phpmyadmin هم برقرار است.
۶ ) از هرگونه تغییر بر روی زیرساخت و ایجاد تیکت غیرضروری جدا پرهیز بفرمایید.
به دنبال شرایط حاکم بر کشور و محدودیت اعمال شده بر روی اینترنت داخلی وزارت ارتباطات محدودیت های شدیدی برا بر روی اینترنت کشور اعمال کرده است.
۱ ) به دلیل شرایط بحرانی همواره از کلیه اطلاعات خود نسخه پشتیبان بر روی دیتاسنتر دیگر تهیه بفرمایید تیم سرورستاپ آماده ارائه مشاوره رایگان برای راهکارهای Disaster است. بدین منظور میتوانید از هاست بک آپ شرکت استفاده بفرمایید.
۲ ) ارتباط با CloudFlare از ایران دارای اختلال و قطعی است پس اگر سایت شما از CloudFlare استفاده می کند تنها به صورت DNS Only استفاده بفرمایید.
۳ ) اگر در وب سایت خود از asset های استاتیک مانند css,js و یا فونت بر روی CDN های بین المللی استفاده می کنید آن ها را به هاست خود انتقال داده و آدرس لوکال را فراخوانی بفرمایید.
۴ ) پنل مدیریت دامنه جهانی دارای قطعی ارتباط می باشد، لذا برای تغییر DNS و مدیریت دامنه تیکت ایجاد بفرمایید تا دستی اعمال شود.
۵ ) کنترل پنل دایرکت ادمین به دلیل اینکه سرورهای لایسنسش بر روی CloudFlare قرار دارد، امکان فعال سازی آن وجود ندارد لذا از سایر روش ها مانند FTP برای مدیریت فایل استفاده بفرمایید دسترسی به Phpmyadmin هم برقرار است.
۶ ) از هرگونه تغییر بر روی زیرساخت و ایجاد تیکت غیرضروری جدا پرهیز بفرمایید.
اطلاعیه بسیار مهم
اینترنت در حال حاضر با محدودیت بسیار شدیدی روبرو شده است، بنابراین قطعی ها و خطاهای بسیاری رخ خواهد داد.
با توجه به شرایط حساس کشور، این موضوع مربوط به امنیت ملی میباشد، امیدواریم هر چه سریعتر این محدودیت ها با پایان شرایط اضطراری برطرف شد.
اگر خطا یا عدم دسترسی مشاهده میکنید، مربوط به این موضوع است و در این موقعیت امکان تغییر در شرایط وجود ندارد.
سرورستاپ
اینترنت در حال حاضر با محدودیت بسیار شدیدی روبرو شده است، بنابراین قطعی ها و خطاهای بسیاری رخ خواهد داد.
با توجه به شرایط حساس کشور، این موضوع مربوط به امنیت ملی میباشد، امیدواریم هر چه سریعتر این محدودیت ها با پایان شرایط اضطراری برطرف شد.
اگر خطا یا عدم دسترسی مشاهده میکنید، مربوط به این موضوع است و در این موقعیت امکان تغییر در شرایط وجود ندارد.
سرورستاپ
🔥 قدرت نامحدود در دستان شما! سرور اختصاصی ایران! 🔥
دیگه نگران محدودیتها و کندیها نباشید!
با سرور اختصاصی ایران از سرورستاپ، کنترل کامل و بیقید و شرط بر منابع سرور خود خواهید داشت.
✨ ایدهآل برای:
وبسایتهای پربازدید
اپلیکیشنهای سنگین
بازیهای آنلاین
و هر پروژهای که نیاز به منابع اختصاصی و امنیت بالا دارد.
♻️ چرا سرور اختصاصی ایران؟
🔹دسترسی با پایینترین پینگ از داخل کشور
🔹امنیت فوقالعاده و محافظت از دادهها
🔹منابع کاملاً اختصاصی (CPU، RAM، Storage)
🔹پشتیبانی حرفهای در کنار شما
⚡️ همین الان سرور اختصاصی خود را انتخاب کنید و تفاوت را احساس کنید!
👇 اطلاعات بیشتر و خرید:
https://zaya.io/7ka07
دیگه نگران محدودیتها و کندیها نباشید!
با سرور اختصاصی ایران از سرورستاپ، کنترل کامل و بیقید و شرط بر منابع سرور خود خواهید داشت.
✨ ایدهآل برای:
وبسایتهای پربازدید
اپلیکیشنهای سنگین
بازیهای آنلاین
و هر پروژهای که نیاز به منابع اختصاصی و امنیت بالا دارد.
♻️ چرا سرور اختصاصی ایران؟
🔹دسترسی با پایینترین پینگ از داخل کشور
🔹امنیت فوقالعاده و محافظت از دادهها
🔹منابع کاملاً اختصاصی (CPU، RAM، Storage)
🔹پشتیبانی حرفهای در کنار شما
⚡️ همین الان سرور اختصاصی خود را انتخاب کنید و تفاوت را احساس کنید!
👇 اطلاعات بیشتر و خرید:
https://zaya.io/7ka07
🟢 قیمتهای باورنکردنی سرور اختصاصی ایران برای جهش کسبوکار شما
در روزهایی که فروش برخی کسبوکارهای آنلاین کاهش پیدا میکند، فرصت طلایی برای بهبود زیرساختها و آمادهسازی برای رشد آینده فراهم میشود. اگر بهدنبال ارتقاء، پایداری بیشتر و کاهش هزینهها هستید، این پیشنهاد ویژه دقیقاً برای شماست!
🌟 مشخصات سرور اختصاصی اقتصادی:
✅ فضای ذخیرهسازی (SSD): ۲۵۰ گیگابایت
✅ رم (RAM) : ۱۶ گیگابایت
✅ پردازنده قدرتمند: Intel Xeon X5670 – ۱۲ هسته، ۲.۶Ghz
✅ پورت شبکه: ۱ گیگابیت بر ثانیه
✅ دیتاسنتر با کیفیت ایرانی: هایوب
💸 قیمتگذاری استثنایی:
❌ قیمت اصلی:۵,۷۵۰,۰۰۰ تومان در ماه
✅ قیمت ویژه با ۳۲٪ تخفیف: فقط ۳,۷۹۰,۰۰۰ تومان ماهانه
🛡 تضمین قیمت تا پایان سال – بدون افزایش! جهت حمایت از کسب و کار شما
چرا این پیشنهاد را از دست ندهید؟
🔹 منابع کاملاً اختصاصی
🔹 لوکیشن ایران برای سرعت بینظیر
🔹 پشتیبانی ۲۴ ساعته
🔹 مناسب برای فروشگاهها، استارتاپها و سایتهای پرترافیک
⚡️مشاهده پلن ⚡️
@serversetupco
در روزهایی که فروش برخی کسبوکارهای آنلاین کاهش پیدا میکند، فرصت طلایی برای بهبود زیرساختها و آمادهسازی برای رشد آینده فراهم میشود. اگر بهدنبال ارتقاء، پایداری بیشتر و کاهش هزینهها هستید، این پیشنهاد ویژه دقیقاً برای شماست!
🌟 مشخصات سرور اختصاصی اقتصادی:
✅ فضای ذخیرهسازی (SSD): ۲۵۰ گیگابایت
✅ رم (RAM) : ۱۶ گیگابایت
✅ پردازنده قدرتمند: Intel Xeon X5670 – ۱۲ هسته، ۲.۶Ghz
✅ پورت شبکه: ۱ گیگابیت بر ثانیه
✅ دیتاسنتر با کیفیت ایرانی: هایوب
💸 قیمتگذاری استثنایی:
❌ قیمت اصلی:
✅ قیمت ویژه با ۳۲٪ تخفیف: فقط ۳,۷۹۰,۰۰۰ تومان ماهانه
🛡 تضمین قیمت تا پایان سال – بدون افزایش! جهت حمایت از کسب و کار شما
چرا این پیشنهاد را از دست ندهید؟
🔹 منابع کاملاً اختصاصی
🔹 لوکیشن ایران برای سرعت بینظیر
🔹 پشتیبانی ۲۴ ساعته
🔹 مناسب برای فروشگاهها، استارتاپها و سایتهای پرترافیک
⚡️مشاهده پلن ⚡️
@serversetupco
پرداخت با رمز ارز در هاستینگ؛ خرید هاست با بیتکوین و تتر
کاربران سرورستاپ میتوانند بهجای کارتهای بانکی، از ارزهای دیجیتال مانند بیتکوین (Bitcoin)، اتریوم (Ethereum) و تتر (USDT) و ترون(TRON) برای خرید هاست و سرور استفاده کنند.
@serversetupco
کاربران سرورستاپ میتوانند بهجای کارتهای بانکی، از ارزهای دیجیتال مانند بیتکوین (Bitcoin)، اتریوم (Ethereum) و تتر (USDT) و ترون(TRON) برای خرید هاست و سرور استفاده کنند.
@serversetupco
🚀 هاست وردپرس ارزان ServerSetup
شروعی جادویی برای سایت یا بیزینس آنلاین شما ✨
💡 میدونیم بودجه همیشه محدود هست، اما این دلیل نمیشه از کیفیت چشمپوشی کنید!
چرا این هاست «انتخاب هوشمندانه» شماست؟ 🏆
⚡️ سرعت بالا: سایتت با سرعت نور بارگذاری میشه!
🌍 99.۸% آپتایم: همیشه آنلاین، همیشه در دسترس.
🛡 امنیت فول: SSL رایگان + فایروال حرفهای.
🤝 پشتیبانی 24/7: هر وقت نیاز داشتی، ما هستیم.
🖱 نصب وردپرس با یک کلیک: بدون دردسر، آماده استفاده.
و بهترین بخش 👇
همه این امکانات با قیمتی اقتصادی 💸 که حسابی جیبت رو دوست داره 💖
⏰ وقتشه! همین الان سایت وردپرسی رویاییتو راهاندازی کن!
👇 مشاهده پلنها هاست وردپرس اقتصادی سرورستاپ
📥 خرید هاست وردپرس ارزان
💰 میتونی یک ماه رایگان تست کنی، برای دریافت هاست رایگان 👉 اینجا کلیک کن
@serversetupco
شروعی جادویی برای سایت یا بیزینس آنلاین شما ✨
💡 میدونیم بودجه همیشه محدود هست، اما این دلیل نمیشه از کیفیت چشمپوشی کنید!
چرا این هاست «انتخاب هوشمندانه» شماست؟ 🏆
⚡️ سرعت بالا: سایتت با سرعت نور بارگذاری میشه!
🌍 99.۸% آپتایم: همیشه آنلاین، همیشه در دسترس.
🛡 امنیت فول: SSL رایگان + فایروال حرفهای.
🤝 پشتیبانی 24/7: هر وقت نیاز داشتی، ما هستیم.
🖱 نصب وردپرس با یک کلیک: بدون دردسر، آماده استفاده.
و بهترین بخش 👇
همه این امکانات با قیمتی اقتصادی 💸 که حسابی جیبت رو دوست داره 💖
⏰ وقتشه! همین الان سایت وردپرسی رویاییتو راهاندازی کن!
👇 مشاهده پلنها هاست وردپرس اقتصادی سرورستاپ
📥 خرید هاست وردپرس ارزان
💰 میتونی یک ماه رایگان تست کنی، برای دریافت هاست رایگان 👉 اینجا کلیک کن
@serversetupco
🖲 سرور مخصوص بلک فرایدی سرورستاپ
برای فروش بدون دغدغه و قطعی در اوج ترافیک
🚀 سریعترین سرور اختصاصی برای کسبوکارهای حرفهای
💡 2x- Xeon Gold 5120U | 24 Core | 256GB DDR5 ECC | 1.92TB NVMe Gen4×2
🌐 ترافیک نامحدود، پایداری ۱۰۰٪
📦 انتقال رایگان سرور تا ۱ آذر
💸 راهاندازی اولیه ۱۰,۵۰۰,۰۰۰ تومان
💰 پرداخت ماهانه ۱۹,۵۰۰,۰۰۰ تومان
https://zaya.io/n8k4h
برای فروش بدون دغدغه و قطعی در اوج ترافیک
🚀 سریعترین سرور اختصاصی برای کسبوکارهای حرفهای
💡 2x- Xeon Gold 5120U | 24 Core | 256GB DDR5 ECC | 1.92TB NVMe Gen4×2
🌐 ترافیک نامحدود، پایداری ۱۰۰٪
📦 انتقال رایگان سرور تا ۱ آذر
💸 راهاندازی اولیه ۱۰,۵۰۰,۰۰۰ تومان
💰 پرداخت ماهانه ۱۹,۵۰۰,۰۰۰ تومان
https://zaya.io/n8k4h
🟢 فروش ویژه هاست NVMe با قیمت ویژه ( +کد تخفیف)
هماکنون هاست ويژه فروشگاهی سریع و اقتصادی خود را سفارش دهید و تحول واقعی در سرعت، امنیت و رضایت کاربرانتان را تجربه کنید.
روزهای طلایی فروش نزدیک است، زمانی مناسبی برای استفاده از زیرساخت قوی تر با قیمت اقتصادی
🖲 از زمان خرید تا ۳ ماه با قیمت ويژه
لینک سفارش:
http://zaya.io/4xcv7
کد تخفیف 10%:
SPO
هماکنون هاست ويژه فروشگاهی سریع و اقتصادی خود را سفارش دهید و تحول واقعی در سرعت، امنیت و رضایت کاربرانتان را تجربه کنید.
روزهای طلایی فروش نزدیک است، زمانی مناسبی برای استفاده از زیرساخت قوی تر با قیمت اقتصادی
🖲 از زمان خرید تا ۳ ماه با قیمت ويژه
لینک سفارش:
http://zaya.io/4xcv7
کد تخفیف 10%:
SPO
احراز هویت کاربران ایرانیک برای دامنه های IR
در صورت عدم انجام احراز هویت امکان ثبت، تمدید یا انتقال دامنه را نخواهید داشت.
@serversetupco
در صورت عدم انجام احراز هویت امکان ثبت، تمدید یا انتقال دامنه را نخواهید داشت.
@serversetupco
بک آپ گیری فوری
با توجه به شرایط جنگی کشور، با توجه به دسترسی به سرویس های ایران، حتما نسبت به بک آپ گیری از اطلاعات اقدام نمایید.
در اولین فرصت از اطلاعات خود بک آپ گیری کنید.
سرورستاپ
با توجه به شرایط جنگی کشور، با توجه به دسترسی به سرویس های ایران، حتما نسبت به بک آپ گیری از اطلاعات اقدام نمایید.
در اولین فرصت از اطلاعات خود بک آپ گیری کنید.
سرورستاپ
⭕️ در چند روز گذشته یک حفره امنیتی از نوع Zero Day در Cpanel شناسایی شده که برای رفع آن حتما لازم است Cpanel به آخرین نسخه بروزرسانی شود.⭕️
⭕️در صورتی که بر روی سرور، Cpanel دارید، حتما برای بروزرسانی به آخرین نسخه اقدام کنید.⭕️
✅ لطفا نسبت به تهیه بک آپ از سایت های خود اقدام نمایید.
✔️کلیه سرویسهای هاست Cpanel در سرورستاپ در حال بروزرسانی هستند و از این بابت جای نگرانی نیست.✔️
💡تا پایان عملیات بروزرسانی و برای حفظ امنیت سرویسها، دسترسی به داشبورد Cpanel مسدود شده و بعد از پایان عملیات بروزرسانی، این دسترسی به حالت عادی باز خواهد گشت.💡
@serversetupco
⭕️در صورتی که بر روی سرور، Cpanel دارید، حتما برای بروزرسانی به آخرین نسخه اقدام کنید.⭕️
✅ لطفا نسبت به تهیه بک آپ از سایت های خود اقدام نمایید.
✔️کلیه سرویسهای هاست Cpanel در سرورستاپ در حال بروزرسانی هستند و از این بابت جای نگرانی نیست.✔️
💡تا پایان عملیات بروزرسانی و برای حفظ امنیت سرویسها، دسترسی به داشبورد Cpanel مسدود شده و بعد از پایان عملیات بروزرسانی، این دسترسی به حالت عادی باز خواهد گشت.💡
@serversetupco
🔷 انتشار افزونه Advanced Backup Manager مخصوص کنترل پنل cPanel طراحی شده توسط سرورستاپ
✅ امکان بگ آپ گیری بصورت فول بک آپ
✅ بک آپ گیری از دیتابیس مورد نظر
✅ بک آپ گیری از ایمیل ها
✅ مشاهده لیست بک آپ ها
✅ امکان بازگردانی بک آپ های گرفته شده با یک کلیک
✅ امکان بگ آپ گیری بصورت فول بک آپ
✅ بک آپ گیری از دیتابیس مورد نظر
✅ بک آپ گیری از ایمیل ها
✅ مشاهده لیست بک آپ ها
✅ امکان بازگردانی بک آپ های گرفته شده با یک کلیک
🚨 هشدار امنیتی: آسیبپذیری بحرانی wp2shell در وردپرس
سطح خطر: بحرانی - نیازمند اقدام فوری
خلاصه آسیبپذیری
یک زنجیره آسیبپذیری جدید با نام wp2shell در هسته وردپرس شناسایی شده است که از ترکیب دو نقص امنیتی CVE-2026-63030 در REST API و CVE-2026-60137 در SQL Injection تشکیل شده و در برخی نسخهها میتواند به اجرای کد از راه دور (RCE) بدون نیاز به ورود به حساب کاربری منجر شود.
نسخههای تحت تأثیر
• 6.8.0 تا 6.8.5: در معرض آسیبپذیری SQL Injection
• 6.9.0 تا 6.9.4: در معرض زنجیره کامل حمله و اجرای کد از راه دور
• 7.0.0 تا 7.0.1: در معرض زنجیره کامل حمله و اجرای کد از راه دور
جزئیات فنی
این آسیبپذیری از طریق مسیرهای مرتبط با REST API، بهویژه درخواستهای batch، قابل بهرهبرداری است و در صورت موفقیت، مهاجم میتواند بدون احراز هویت، دستورات مخرب را روی سایت اجرا کند. با توجه به انتشار عمومی PoC، احتمال سوءاستفاده گسترده بسیار بالا است.
نسخههای امن
وصلههای امنیتی این مشکل در نسخههای 6.8.6، 6.9.5 و 7.0.2 منتشر شدهاند. تمامی مدیران سایتهای وردپرسی باید در سریعترین زمان ممکن به یکی از این نسخهها بروزرسانی کنند.
اقدامات فوری پیشنهادی
• بروزرسانی فوری وردپرس به نسخههای امن منتشرشده
• مسدودسازی مسیر /wp-json/batch/v1 در WAF یا فایروال وب
• محدودسازی دسترسی کاربران ناشناس به REST API در صورت عدم نیاز
• بررسی لاگهای وبسرور و امنیتی برای شناسایی درخواستهای مشکوک
• اسکن فایلها و کاربران ادمین برای اطمینان از عدم وجود backdoor یا تغییرات مخرب
جمعبندی
اگر سایت شما از نسخههای آسیبپذیر وردپرس استفاده میکند، این موضوع را بحرانی در نظر بگیرید. با توجه به وجود exploit عمومی، تأخیر در بروزرسانی میتواند منجر به نفوذ کامل به سایت شود.
سطح خطر: بحرانی - نیازمند اقدام فوری
خلاصه آسیبپذیری
یک زنجیره آسیبپذیری جدید با نام wp2shell در هسته وردپرس شناسایی شده است که از ترکیب دو نقص امنیتی CVE-2026-63030 در REST API و CVE-2026-60137 در SQL Injection تشکیل شده و در برخی نسخهها میتواند به اجرای کد از راه دور (RCE) بدون نیاز به ورود به حساب کاربری منجر شود.
نسخههای تحت تأثیر
• 6.8.0 تا 6.8.5: در معرض آسیبپذیری SQL Injection
• 6.9.0 تا 6.9.4: در معرض زنجیره کامل حمله و اجرای کد از راه دور
• 7.0.0 تا 7.0.1: در معرض زنجیره کامل حمله و اجرای کد از راه دور
جزئیات فنی
این آسیبپذیری از طریق مسیرهای مرتبط با REST API، بهویژه درخواستهای batch، قابل بهرهبرداری است و در صورت موفقیت، مهاجم میتواند بدون احراز هویت، دستورات مخرب را روی سایت اجرا کند. با توجه به انتشار عمومی PoC، احتمال سوءاستفاده گسترده بسیار بالا است.
نسخههای امن
وصلههای امنیتی این مشکل در نسخههای 6.8.6، 6.9.5 و 7.0.2 منتشر شدهاند. تمامی مدیران سایتهای وردپرسی باید در سریعترین زمان ممکن به یکی از این نسخهها بروزرسانی کنند.
اقدامات فوری پیشنهادی
• بروزرسانی فوری وردپرس به نسخههای امن منتشرشده
• مسدودسازی مسیر /wp-json/batch/v1 در WAF یا فایروال وب
• محدودسازی دسترسی کاربران ناشناس به REST API در صورت عدم نیاز
• بررسی لاگهای وبسرور و امنیتی برای شناسایی درخواستهای مشکوک
• اسکن فایلها و کاربران ادمین برای اطمینان از عدم وجود backdoor یا تغییرات مخرب
جمعبندی
اگر سایت شما از نسخههای آسیبپذیر وردپرس استفاده میکند، این موضوع را بحرانی در نظر بگیرید. با توجه به وجود exploit عمومی، تأخیر در بروزرسانی میتواند منجر به نفوذ کامل به سایت شود.
یک پلاگین شناسایی بدافزار رایگان برای وردپرس از سرورستاپ
https://serversetup.co/dl/wp-malware-guard-pro-fa.zip
نگهبان بدافزار وردپرس Pro افزونهای از serversetup.co برای شناسایی بدافزار و دستکاری هسته در وردپرس است. فایلها و دیتابیس را اسکن میکند، هسته را با نسخه رسمی wordpress.org مقایسه میکند، موارد تغییرکرده را گزارش میدهد و امکان قرنطینه، بازیابی هسته و پاکسازی خودکار محافظهکارانه را فراهم میکند — بدون حذف خودکار پلاگین و قالب.
نیازمندیها
وردپرس 5.8 به بالا
PHP 7.4 به بالا
دسترسی ادمین (
ارتباط خروجی با
https://serversetup.co/dl/wp-malware-guard-pro-fa.zip
نگهبان بدافزار وردپرس Pro افزونهای از serversetup.co برای شناسایی بدافزار و دستکاری هسته در وردپرس است. فایلها و دیتابیس را اسکن میکند، هسته را با نسخه رسمی wordpress.org مقایسه میکند، موارد تغییرکرده را گزارش میدهد و امکان قرنطینه، بازیابی هسته و پاکسازی خودکار محافظهکارانه را فراهم میکند — بدون حذف خودکار پلاگین و قالب.
نیازمندیها
وردپرس 5.8 به بالا
PHP 7.4 به بالا
دسترسی ادمین (
manage_options)ارتباط خروجی با
api.wordpress.org برای checksum و دانلود هسته