🚨 اجرای کد بدون ورود در افزونه فاکتور ووکامرس
CVE-2026-109220 | بحرانی، امتیاز 9.8
افزونه PDF Invoice for WooCommerce + Drag and Drop Template Builder از add-ons.org، با شناسه pdf-for-woocommerce، در نسخه‌های 7.1.1 و قدیمی‌تر آسیب‌پذیر است.
اطلاعات مخرب هنگام ثبت سفارش مهمان می‌تواند در زمان ساخت فاکتور به اجرای کد روی سرور منجر شود؛ مسیر ثبت سفارش با پرداخت انتقال بانکی یا چک نیز در گزارش آمده است.
✅ فوراً به 7.2.0 یا جدیدتر ارتقا دهید.
✅ اگر ارتقا فعلاً ممکن نیست، افزونه را غیرفعال کنید.
افشا: ۳۰ اکتبر؛ انتشار CVE: ۳۱ اکتبر ۲۰۲۶.
بهره‌برداری فعال در منابع بررسی‌شده تأیید نشده است.
منبع:
https://patchstack.com/database/wordpress/plugin/pdf-for-woocommerce/vulnerability/wordpress-pdf-invoice-for-woocommerce-drag-and-drop-template-builder-plugin-7-1-1-unauthenticated-php-object-injection-to-remote-code-execution-vulnerability
~~~~
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
CVE-2026-109220 | بحرانی، امتیاز 9.8
افزونه PDF Invoice for WooCommerce + Drag and Drop Template Builder از add-ons.org، با شناسه pdf-for-woocommerce، در نسخه‌های 7.1.1 و قدیمی‌تر آسیب‌پذیر است.
اطلاعات مخرب هنگام ثبت سفارش مهمان می‌تواند در زمان ساخت فاکتور به اجرای کد روی سرور منجر شود؛ مسیر ثبت سفارش با پرداخت انتقال بانکی یا چک نیز در گزارش آمده است.
✅ فوراً به 7.2.0 یا جدیدتر ارتقا دهید.
✅ اگر ارتقا فعلاً ممکن نیست، افزونه را غیرفعال کنید.
افشا: ۳۰ اکتبر؛ انتشار CVE: ۳۱ اکتبر ۲۰۲۶.
بهره‌برداری فعال در منابع بررسی‌شده تأیید نشده است.
منبع:
https://patchstack.com/database/wordpress/plugin/pdf-for-woocommerce/vulnerability/wordpress-pdf-invoice-for-woocommerce-drag-and-drop-template-builder-plugin-7-1-1-unauthenticated-php-object-injection-to-remote-code-execution-vulnerability
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
🚨 گسترش هشدار افزونه مخرب Claude Code در Cursor
اطلاعیه اصلاح‌شده ۳۰ اکتبر ۲۰۲۶، نسخه 2.1.312 را نیز کنار 2.1.313 درگیر اعلام می‌کند.
اگر افزونه Anthropic.claude-code را روی macOS یا Windows، از مارکت Cursor در ۲۹ اکتبر بین 09:27 تا 20:35 به وقت UTC نصب یا به‌روزرسانی کرده‌اید، بررسی کنید.
✅ شاخص‌ها و ابزار بررسی صفحه رسمی Cursor را استفاده کنید.
✅ سیستم دارای نشانه اجرای بدافزار را ایزوله کنید.
✅ با اسکریپت پاک‌سازی سازنده، کلید SSH غیرمجاز، فایل‌های ماندگاری و تونل‌های فعال را حذف کنید.
✅ رمزها، کلیدها و نشست‌های قابل‌دسترسی از سیستم درگیر را از دستگاه سالم تعویض کنید.
حذف افزونه به‌تنهایی پاک‌سازی کامل نیست. این هشدار مربوط به بسته‌های دست‌کاری‌شده مارکت Cursor است.
منبع:
https://cursor.com/blog/claude-code-extension-security-notice
~~~~
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
اطلاعیه اصلاح‌شده ۳۰ اکتبر ۲۰۲۶، نسخه 2.1.312 را نیز کنار 2.1.313 درگیر اعلام می‌کند.
اگر افزونه Anthropic.claude-code را روی macOS یا Windows، از مارکت Cursor در ۲۹ اکتبر بین 09:27 تا 20:35 به وقت UTC نصب یا به‌روزرسانی کرده‌اید، بررسی کنید.
✅ شاخص‌ها و ابزار بررسی صفحه رسمی Cursor را استفاده کنید.
✅ سیستم دارای نشانه اجرای بدافزار را ایزوله کنید.
✅ با اسکریپت پاک‌سازی سازنده، کلید SSH غیرمجاز، فایل‌های ماندگاری و تونل‌های فعال را حذف کنید.
✅ رمزها، کلیدها و نشست‌های قابل‌دسترسی از سیستم درگیر را از دستگاه سالم تعویض کنید.
حذف افزونه به‌تنهایی پاک‌سازی کامل نیست. این هشدار مربوط به بسته‌های دست‌کاری‌شده مارکت Cursor است.
منبع:
https://cursor.com/blog/claude-code-extension-security-notice
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
🚨 هشدار فوری برای کاربران Gravity Forms در وردپرس
آسیب‌پذیری CVE-2026-103039 با شدت بحرانی ۹٫۸، نسخه‌های 3.1.2 و قدیمی‌تر را تحت تأثیر قرار می‌دهد.
مهاجم بدون ورود به حساب می‌تواند از برخی فرم‌های دارای فیلد سفارشی نوشته با نوع List برای تزریق شیء PHP استفاده کند. در صورت وجود شرایط تکمیلی، اجرای کد روی سایت نیز ممکن است.
Patchstack این آسیب‌پذیری را در وضعیت «بهره‌برداری‌شده» قرار داده است.
✅ فوراً افزونه را به نسخه 3.1.3 یا جدیدتر به‌روزرسانی کنید. اگر فعلاً امکان به‌روزرسانی ندارید، افزونه را موقتاً غیرفعال کنید.
تاریخ افشای عمومی: ۲۹ اکتبر ۲۰۲۶
منبع:
https://patchstack.com/database/wordpress/plugin/gravityforms/vulnerability/wordpress-gravity-forms-plugin-3-1-2-unauthenticated-php-object-injection-vulnerability
~~~~
✅ @WebBanSecurity
آسیب‌پذیری CVE-2026-103039 با شدت بحرانی ۹٫۸، نسخه‌های 3.1.2 و قدیمی‌تر را تحت تأثیر قرار می‌دهد.
مهاجم بدون ورود به حساب می‌تواند از برخی فرم‌های دارای فیلد سفارشی نوشته با نوع List برای تزریق شیء PHP استفاده کند. در صورت وجود شرایط تکمیلی، اجرای کد روی سایت نیز ممکن است.
Patchstack این آسیب‌پذیری را در وضعیت «بهره‌برداری‌شده» قرار داده است.
✅ فوراً افزونه را به نسخه 3.1.3 یا جدیدتر به‌روزرسانی کنید. اگر فعلاً امکان به‌روزرسانی ندارید، افزونه را موقتاً غیرفعال کنید.
تاریخ افشای عمومی: ۲۹ اکتبر ۲۰۲۶
منبع:
https://patchstack.com/database/wordpress/plugin/gravityforms/vulnerability/wordpress-gravity-forms-plugin-3-1-2-unauthenticated-php-object-injection-vulnerability
~~~~
✅ @WebBanSecurity
🔴 به‌روزرسانی فوری رخداد امنیتی Northflank
امکان تعویض اطلاعات محرمانه برای همه کاربران سرویس‌های جانبی زیر فعال شده است:
• MinIO: از ۳۱ اکتبر ۲۰۲۶، ساعت ۲۲:۳۲ UTC
• RabbitMQ: از همان روز، ساعت ۲۳:۳۱ UTC
✅ اگر از این سرویس‌ها در Northflank استفاده می‌کنید، فوراً اطلاعات دسترسی را تعویض و تنظیمات برنامه‌های متصل را به‌روز کنید. دسترسی عمومی غیرضروری را نیز ببندید.
Northflank توصیه می‌کند همه اسرار محیط را افشاشده فرض کنید. این اطلاعیه به‌معنای تأیید سرقت داده‌های MinIO یا RabbitMQ نیست.
منبع:
https://status.northflank.com/
~~~~
✅ @WebBanSecurity
امکان تعویض اطلاعات محرمانه برای همه کاربران سرویس‌های جانبی زیر فعال شده است:
• MinIO: از ۳۱ اکتبر ۲۰۲۶، ساعت ۲۲:۳۲ UTC
• RabbitMQ: از همان روز، ساعت ۲۳:۳۱ UTC
✅ اگر از این سرویس‌ها در Northflank استفاده می‌کنید، فوراً اطلاعات دسترسی را تعویض و تنظیمات برنامه‌های متصل را به‌روز کنید. دسترسی عمومی غیرضروری را نیز ببندید.
Northflank توصیه می‌کند همه اسرار محیط را افشاشده فرض کنید. این اطلاعیه به‌معنای تأیید سرقت داده‌های MinIO یا RabbitMQ نیست.
منبع:
https://status.northflank.com/
~~~~
✅ @WebBanSecurity
🔴 نقص کرنل CVE-2025-39964
این نقص AF_ALG می‌تواند دسترسی کاربر عادی را به root ارتقا دهد و در فهرست آسیب‌پذیری‌های سوءاستفاده‌شده قرار دارد.
در CloudLinux 7 hybrid و 8، کرنل باید حداقل 4.18.0-553.168.1.lve باشد:
yum update kernel
reboot
برای سایر شاخه‌ها، وضعیت اصلاحیه مخصوص همان شاخه را در منبع بررسی کنید؛ بستن namespace این نقص را رفع نمی‌کند.
منبع:
https://cloudlinux.statuspage.io/
~~~~
✅ @WebBanSecurity
این نقص AF_ALG می‌تواند دسترسی کاربر عادی را به root ارتقا دهد و در فهرست آسیب‌پذیری‌های سوءاستفاده‌شده قرار دارد.
در CloudLinux 7 hybrid و 8، کرنل باید حداقل 4.18.0-553.168.1.lve باشد:
yum update kernel
reboot
برای سایر شاخه‌ها، وضعیت اصلاحیه مخصوص همان شاخه را در منبع بررسی کنید؛ بستن namespace این نقص را رفع نمی‌کند.
منبع:
https://cloudlinux.statuspage.io/
~~~~
✅ @WebBanSecurity
🔴 نقص کرنل CVE-2026-53266
این نقص فایروال bridge، با پیش‌شرط‌های مشخص، می‌تواند باعث خرابی حافظه یا افزایش دسترسی شود و در فهرست سوءاستفاده‌شده‌ها قرار دارد.
CloudLinux 7 hybrid و 8 را به کرنل 4.18.0-553.142.1.lve یا جدیدتر ارتقا دهید و راه‌اندازی مجدد کنید.
راهکار موقت برای بستن مسیر کاربران عادی:
sysctl -w user.max_user_namespaces=0
این تنظیم کانتینرهای rootless را مختل می‌کند و جای اصلاحیه را نمی‌گیرد.
منبع:
https://cloudlinux.statuspage.io/
~~~~
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
این نقص فایروال bridge، با پیش‌شرط‌های مشخص، می‌تواند باعث خرابی حافظه یا افزایش دسترسی شود و در فهرست سوءاستفاده‌شده‌ها قرار دارد.
CloudLinux 7 hybrid و 8 را به کرنل 4.18.0-553.142.1.lve یا جدیدتر ارتقا دهید و راه‌اندازی مجدد کنید.
راهکار موقت برای بستن مسیر کاربران عادی:
sysctl -w user.max_user_namespaces=0
این تنظیم کانتینرهای rootless را مختل می‌کند و جای اصلاحیه را نمی‌گیرد.
منبع:
https://cloudlinux.statuspage.io/
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
🔴 نقص kernel TLS با شناسه CVE-2025-39682
در CloudLinux 8 LTS، 9، 9 LTS و 10، استفاده از kernel TLS می‌تواند مسیر نشت حافظه یا ازکارافتادن سرور را فراهم کند. این نقص در فهرست سوءاستفاده‌شده‌ها قرار دارد.
در CloudLinux 10، کرنل 6.12.0-211.59.1.el10_2 یا جدیدتر را نصب و سرور را راه‌اندازی مجدد کنید.
برای سایر شاخه‌ها، اصلاحیه مخصوص همان شاخه را طبق جدول سازنده اعمال کنید.
منبع:
https://cloudlinux.statuspage.io/
~~~~
✅ @WebBanSecurity
در CloudLinux 8 LTS، 9، 9 LTS و 10، استفاده از kernel TLS می‌تواند مسیر نشت حافظه یا ازکارافتادن سرور را فراهم کند. این نقص در فهرست سوءاستفاده‌شده‌ها قرار دارد.
در CloudLinux 10، کرنل 6.12.0-211.59.1.el10_2 یا جدیدتر را نصب و سرور را راه‌اندازی مجدد کنید.
برای سایر شاخه‌ها، اصلاحیه مخصوص همان شاخه را طبق جدول سازنده اعمال کنید.
منبع:
https://cloudlinux.statuspage.io/
~~~~
✅ @WebBanSecurity
🔴 دورزدن احراز هویت در Laravel TokenGuard
نقص بحرانی CVE-2026-114509 با امتیاز ۹٫۲، برنامه‌های دارای TokenGuard داخلی را در برخی تنظیمات MySQL یا MariaDB تهدید می‌کند. مهاجم ممکن است بدون توکن معتبر، به‌جای کاربر دیگری احراز هویت شود.
نسخه‌های آسیب‌پذیر:
• پایین‌تر از 12.68.0
• شاخه 13 پیش از 13.29.0
✅ بسته laravel/framework را در شاخه 12 به 12.68.0 یا جدیدتر، و در شاخه 13 به 13.29.0 یا جدیدتر ارتقا دهید و برنامه را دوباره مستقر کنید. تا اصلاح، دسترسی به API آسیب‌پذیر را محدود کنید.
سوءاستفاده واقعی مستقلاً تأیید نشده است.
تاریخ اطلاعیه: ۱۹ اکتبر ۲۰۲۶
منبع:
https://github.com/laravel/framework/security/advisories/GHSA-f9x3-7vq9-cph6
~~~~
✅ @WebBanSecurity
نقص بحرانی CVE-2026-114509 با امتیاز ۹٫۲، برنامه‌های دارای TokenGuard داخلی را در برخی تنظیمات MySQL یا MariaDB تهدید می‌کند. مهاجم ممکن است بدون توکن معتبر، به‌جای کاربر دیگری احراز هویت شود.
نسخه‌های آسیب‌پذیر:
• پایین‌تر از 12.68.0
• شاخه 13 پیش از 13.29.0
✅ بسته laravel/framework را در شاخه 12 به 12.68.0 یا جدیدتر، و در شاخه 13 به 13.29.0 یا جدیدتر ارتقا دهید و برنامه را دوباره مستقر کنید. تا اصلاح، دسترسی به API آسیب‌پذیر را محدود کنید.
سوءاستفاده واقعی مستقلاً تأیید نشده است.
تاریخ اطلاعیه: ۱۹ اکتبر ۲۰۲۶
منبع:
https://github.com/laravel/framework/security/advisories/GHSA-f9x3-7vq9-cph6
~~~~
✅ @WebBanSecurity
⚠️ هشدار امنیتی LobeChat
شناسه: CVE-2026-120315
نصب‌های سروری دارای پایگاه‌داده در نسخه‌های 1.84.26 تا 2.1.48 آسیب‌پذیرند. کاربر واردشده می‌تواند از طریق پردازش فایل، فایل‌های برنامه را بازنویسی کند؛ این مشکل ممکن است به اجرای کد، افشای اطلاعات یا ازکارافتادن سرویس منجر شود.
✅ فوراً به نسخه 2.1.49 یا جدیدتر ارتقا دهید و نسخه اصلاح‌شده را روی سرور اجرا کنید. تا آن زمان، دسترسی را به کاربران مورداعتماد محدود و بارگذاری و پردازش اسناد کاربران نامطمئن را متوقف کنید. بستن ثبت‌نام به‌تنهایی مشکل حساب‌های موجود را برطرف نمی‌کند.
نمونه عملی عمومی وجود دارد؛ بهره‌برداری واقعی در حملات تأیید نشده است.
اعلان سازنده: ۱۷ اکتبر ۲۰۲۶؛ ثبت در VulnCheck: ۱ نوامبر ۲۰۲۶.
منبع:
https://github.com/lobehub/lobehub/security/advisories/GHSA-2g9j-v25c-4j97
~~~~
✅ @WebBanSecurity
شناسه: CVE-2026-120315
نصب‌های سروری دارای پایگاه‌داده در نسخه‌های 1.84.26 تا 2.1.48 آسیب‌پذیرند. کاربر واردشده می‌تواند از طریق پردازش فایل، فایل‌های برنامه را بازنویسی کند؛ این مشکل ممکن است به اجرای کد، افشای اطلاعات یا ازکارافتادن سرویس منجر شود.
✅ فوراً به نسخه 2.1.49 یا جدیدتر ارتقا دهید و نسخه اصلاح‌شده را روی سرور اجرا کنید. تا آن زمان، دسترسی را به کاربران مورداعتماد محدود و بارگذاری و پردازش اسناد کاربران نامطمئن را متوقف کنید. بستن ثبت‌نام به‌تنهایی مشکل حساب‌های موجود را برطرف نمی‌کند.
نمونه عملی عمومی وجود دارد؛ بهره‌برداری واقعی در حملات تأیید نشده است.
اعلان سازنده: ۱۷ اکتبر ۲۰۲۶؛ ثبت در VulnCheck: ۱ نوامبر ۲۰۲۶.
منبع:
https://github.com/lobehub/lobehub/security/advisories/GHSA-2g9j-v25c-4j97
~~~~
✅ @WebBanSecurity
🚨 هشدار امنیتی مدیریت سرور Termix
CVE-2026-120322
نسخه 2.9.2 و قدیمی‌تر آسیب‌پذیر گزارش شده‌اند. کاربر واردشده می‌تواند از قابلیت انتقال فایل برای نوشتن فایل روی خود سرور Termix استفاده کند؛ این مشکل ممکن است به اجرای کد یا تصاحب برنامه منجر شود.
✅ فوراً مسیر زیر را در پراکسی یا درگاه دسترسی مسدود کنید:
/plugin-api/file-manager/transferToHost
دسترسی مستقیم به پورت پشت پراکسی را نیز ببندید و استفاده از Termix را به کاربران مورداعتماد محدود کنید. اگر مهار ممکن نیست، سرویس را موقتاً متوقف کنید.
نسخه اصلاح‌شده مستقلاً تأیید نشده است؛ صرفاً به توصیه ارتقا به 2.9.3 در برخی سایت‌ها اتکا نکنید.
نمونه عملی عمومی وجود دارد؛ سوءاستفاده واقعی مهاجمان تأیید نشده است.
انتشار CVE: ۲ نوامبر ۲۰۲۶
منبع پژوهش:
https://github.com/0xGenesi/CVE/blob/main/Termix_FileManager_transferToHost_Arbitrary_File_Write.md
~~~~
✅ @WebBanSecurity
CVE-2026-120322
نسخه 2.9.2 و قدیمی‌تر آسیب‌پذیر گزارش شده‌اند. کاربر واردشده می‌تواند از قابلیت انتقال فایل برای نوشتن فایل روی خود سرور Termix استفاده کند؛ این مشکل ممکن است به اجرای کد یا تصاحب برنامه منجر شود.
✅ فوراً مسیر زیر را در پراکسی یا درگاه دسترسی مسدود کنید:
/plugin-api/file-manager/transferToHost
دسترسی مستقیم به پورت پشت پراکسی را نیز ببندید و استفاده از Termix را به کاربران مورداعتماد محدود کنید. اگر مهار ممکن نیست، سرویس را موقتاً متوقف کنید.
نسخه اصلاح‌شده مستقلاً تأیید نشده است؛ صرفاً به توصیه ارتقا به 2.9.3 در برخی سایت‌ها اتکا نکنید.
نمونه عملی عمومی وجود دارد؛ سوءاستفاده واقعی مهاجمان تأیید نشده است.
انتشار CVE: ۲ نوامبر ۲۰۲۶
منبع پژوهش:
https://github.com/0xGenesi/CVE/blob/main/Termix_FileManager_transferToHost_Arbitrary_File_Write.md
~~~~
✅ @WebBanSecurity
🚨 اصلاحیه جدید کرنل AlmaLinux 8
CVE-2026-98432 | بحرانی، امتیاز ۹٫۸
AlmaLinux در ۲ نوامبر ۲۰۲۶ اصلاحیه ALSA-2026:93414 را برای این نقص منتشر کرده است. سرورهای نسخه 8 با کرنل فاقد اصلاحیه باید به‌روزرسانی شوند.
✅ از مخازن رسمی، اصلاحیه را نصب کنید:
dnf --refresh upgrade --advisory=ALSA-2026:93414
پس از موفقیت نصب، سرور را ریبوت و با uname -r اجرای کرنل اصلاح‌شده را بررسی کنید. اگر اصلاحیه پیدا نشد، دریافت وصله را تأییدشده ندانید.
این نقص می‌تواند باعث توقف یا خرابی حافظه کرنل شود؛ اجرای کد در شرایط مشخص آزمایش شده، اما حمله واقعی تأیید نشده است.
شماره دقیق بسته در این بررسی مستقلاً تأیید نشد؛ شناسه اصلاحیه مبنای انتخاب بسته است.
منبع:
https://errata.almalinux.org/8/ALSA-2026-93414.html
~~~~
✅ @WebBanSecurity
CVE-2026-98432 | بحرانی، امتیاز ۹٫۸
AlmaLinux در ۲ نوامبر ۲۰۲۶ اصلاحیه ALSA-2026:93414 را برای این نقص منتشر کرده است. سرورهای نسخه 8 با کرنل فاقد اصلاحیه باید به‌روزرسانی شوند.
✅ از مخازن رسمی، اصلاحیه را نصب کنید:
dnf --refresh upgrade --advisory=ALSA-2026:93414
پس از موفقیت نصب، سرور را ریبوت و با uname -r اجرای کرنل اصلاح‌شده را بررسی کنید. اگر اصلاحیه پیدا نشد، دریافت وصله را تأییدشده ندانید.
این نقص می‌تواند باعث توقف یا خرابی حافظه کرنل شود؛ اجرای کد در شرایط مشخص آزمایش شده، اما حمله واقعی تأیید نشده است.
شماره دقیق بسته در این بررسی مستقلاً تأیید نشد؛ شناسه اصلاحیه مبنای انتخاب بسته است.
منبع:
https://errata.almalinux.org/8/ALSA-2026-93414.html
~~~~
✅ @WebBanSecurity
⚠️ هشدار امنیتی قالب Avada وردپرس
CVE-2026-115346 | شدت بالا، امتیاز ۸٫۱
اگر از نسخه 7.16.2 یا قدیمی‌تر Avada استفاده می‌کنید، فوراً به نسخه 7.16.4 یا جدیدتر به‌روزرسانی کنید و نسخه نصب‌شده را بررسی کنید.
نقص در بخش بارگذاری فایل Avada Forms می‌تواند به مهاجم بدون ورود اجازه بارگذاری فایل اجرایی و اجرای کد روی سرور بدهد.
بهره‌برداری واقعی در منابع بررسی‌شده تأیید نشده است.
انتشار اصلاحیه: ۲۷ اکتبر ۲۰۲۶
افشای آسیب‌پذیری: ۳۰ اکتبر ۲۰۲۶
منبع:
https://avada.com/blog/version-7-16-4-security-update/
~~~~
✅ @WebBanSecurity
CVE-2026-115346 | شدت بالا، امتیاز ۸٫۱
اگر از نسخه 7.16.2 یا قدیمی‌تر Avada استفاده می‌کنید، فوراً به نسخه 7.16.4 یا جدیدتر به‌روزرسانی کنید و نسخه نصب‌شده را بررسی کنید.
نقص در بخش بارگذاری فایل Avada Forms می‌تواند به مهاجم بدون ورود اجازه بارگذاری فایل اجرایی و اجرای کد روی سرور بدهد.
بهره‌برداری واقعی در منابع بررسی‌شده تأیید نشده است.
انتشار اصلاحیه: ۲۷ اکتبر ۲۰۲۶
افشای آسیب‌پذیری: ۳۰ اکتبر ۲۰۲۶
منبع:
https://avada.com/blog/version-7-16-4-security-update/
~~~~
✅ @WebBanSecurity
🚨 اصلاحیه کرنل CloudLinux برای CVE-2026-98432
مدیران CloudLinux 7 hybrid و 8:
کرنل اصلاح‌شده 4.18.0-553.180.1.lve.1 در انتشار مرحله‌ای قرار دارد. برای نصب فوری طبق دستور سازنده:
yum update cloudlinux-release
yum update 'kernel*' --enablerepo=cloudlinux-rollout-3-bypass
reboot
پس از راه‌اندازی، با uname -r اجرای کرنل اصلاح‌شده را بررسی کنید.
⚠️ کرنل‌های اصلاح‌شده CloudLinux 9 و 10 هنوز در مخزن آزمایشی AlmaLinux هستند. طبق اطلاعیه ۲ نوامبر ۲۰۲۶، وصله‌های KernelCare برای EL8 تا EL10 نیز فقط در کانال آزمایشی‌اند؛ نصب معمول KernelCare را به‌معنای دریافت این اصلاحیه ندانید.
این نقص بحرانی در پردازش IPv4 TCP است. خاموش‌بودن MPTCP، خود آسیب‌پذیری را برطرف نمی‌کند. سوءاستفاده واقعی گزارش نشده است.
CloudLinux 7 با کرنل 3.10 آسیب‌پذیر نیست؛ نسخه hybrid متفاوت است.
منبع و وضعیت انتشار:
https://cloudlinux.statuspage.io/incidents/8tpg6g4nrpl4
~~~~
✅ @WebBanSecurity
مدیران CloudLinux 7 hybrid و 8:
کرنل اصلاح‌شده 4.18.0-553.180.1.lve.1 در انتشار مرحله‌ای قرار دارد. برای نصب فوری طبق دستور سازنده:
yum update cloudlinux-release
yum update 'kernel*' --enablerepo=cloudlinux-rollout-3-bypass
reboot
پس از راه‌اندازی، با uname -r اجرای کرنل اصلاح‌شده را بررسی کنید.
⚠️ کرنل‌های اصلاح‌شده CloudLinux 9 و 10 هنوز در مخزن آزمایشی AlmaLinux هستند. طبق اطلاعیه ۲ نوامبر ۲۰۲۶، وصله‌های KernelCare برای EL8 تا EL10 نیز فقط در کانال آزمایشی‌اند؛ نصب معمول KernelCare را به‌معنای دریافت این اصلاحیه ندانید.
این نقص بحرانی در پردازش IPv4 TCP است. خاموش‌بودن MPTCP، خود آسیب‌پذیری را برطرف نمی‌کند. سوءاستفاده واقعی گزارش نشده است.
CloudLinux 7 با کرنل 3.10 آسیب‌پذیر نیست؛ نسخه hybrid متفاوت است.
منبع و وضعیت انتشار:
https://cloudlinux.statuspage.io/incidents/8tpg6g4nrpl4
~~~~
✅ @WebBanSecurity
🚨 هشدار فوری BTCPay Server
گزارش‌هایی از برداشت غیرمجاز موجودی کیف‌پول‌های گرم و ورود مهاجم با دسترسی مدیر منتشر شده است. بررسی‌های اعلام‌شده، نسخه 2.4.1 و قدیمی‌تر را درگیر می‌دانند؛ مسیر اولیه نفوذ هنوز روشن نیست.
✅ طبق درخواست پروژه، تا روشن‌شدن وضعیت سرویس را متوقف کنید. در نصب استاندارد Docker، از پوشه استقرار اجرا کنید:
./btcpay-down.sh
این کار دریافت پرداخت را نیز متوقف می‌کند. لاگ‌ها را برای بررسی نگه دارید.
نسخه امنیتی 2.4.7 موجود است و باید برای ارتقا برنامه‌ریزی شود؛ اما اصلاح قطعی این رخداد یا مجوز بازگشت سرویس اعلام نشده است. نبود گزارش معتبر سرقت روی 2.4.7، تضمین مصونیت نیست.
شناسه CVE مشخصی برای این رخداد اعلام نشده است.
تاریخ هشدار و پیگیری: ۱ و ۲ نوامبر ۲۰۲۶
گزارش رخداد و نقل اطلاعیه پروژه:
https://www.coindesk.com/tech/2026/11/02/btcpay-a-bitcoin-payment-tool-tells-users-to-switch-off-their-servers-after-reports-of-drained-wallets
نسخه رسمی:
https://github.com/btcpayserver/btcpayserver/releases/tag/v2.4.7
~~~~
✅ @WebBanSecurity
گزارش‌هایی از برداشت غیرمجاز موجودی کیف‌پول‌های گرم و ورود مهاجم با دسترسی مدیر منتشر شده است. بررسی‌های اعلام‌شده، نسخه 2.4.1 و قدیمی‌تر را درگیر می‌دانند؛ مسیر اولیه نفوذ هنوز روشن نیست.
✅ طبق درخواست پروژه، تا روشن‌شدن وضعیت سرویس را متوقف کنید. در نصب استاندارد Docker، از پوشه استقرار اجرا کنید:
./btcpay-down.sh
این کار دریافت پرداخت را نیز متوقف می‌کند. لاگ‌ها را برای بررسی نگه دارید.
نسخه امنیتی 2.4.7 موجود است و باید برای ارتقا برنامه‌ریزی شود؛ اما اصلاح قطعی این رخداد یا مجوز بازگشت سرویس اعلام نشده است. نبود گزارش معتبر سرقت روی 2.4.7، تضمین مصونیت نیست.
شناسه CVE مشخصی برای این رخداد اعلام نشده است.
تاریخ هشدار و پیگیری: ۱ و ۲ نوامبر ۲۰۲۶
گزارش رخداد و نقل اطلاعیه پروژه:
https://www.coindesk.com/tech/2026/11/02/btcpay-a-bitcoin-payment-tool-tells-users-to-switch-off-their-servers-after-reports-of-drained-wallets
نسخه رسمی:
https://github.com/btcpayserver/btcpayserver/releases/tag/v2.4.7
~~~~
✅ @WebBanSecurity
⚠️ هشدار امنیتی وردپرس | CVE-2026-120559
اگر افزونه Contact Form Extender for Divi Builder نسخه 1.0.6 یا قدیمی‌تر را دارید، همین حالا آن را به نسخه 1.0.7 یا جدیدتر به‌روزرسانی کنید. اگر فعلاً امکان به‌روزرسانی ندارید، افزونه را غیرفعال کنید.
این نقص به مهاجم اجازه می‌دهد بدون ورود به سایت، فایل‌هایی را که وردپرس اجازهٔ تغییرشان را دارد حذف کند. حذف فایل تنظیمات می‌تواند سایت را از دسترس خارج کند. سوءاستفادهٔ واقعی تا زمان این بررسی تأیید نشده است.
منبع: https://github.com/advisories/GHSA-93rj-fp96-fpfj
~~~~
✅ @WebBanSecurity
اگر افزونه Contact Form Extender for Divi Builder نسخه 1.0.6 یا قدیمی‌تر را دارید، همین حالا آن را به نسخه 1.0.7 یا جدیدتر به‌روزرسانی کنید. اگر فعلاً امکان به‌روزرسانی ندارید، افزونه را غیرفعال کنید.
این نقص به مهاجم اجازه می‌دهد بدون ورود به سایت، فایل‌هایی را که وردپرس اجازهٔ تغییرشان را دارد حذف کند. حذف فایل تنظیمات می‌تواند سایت را از دسترس خارج کند. سوءاستفادهٔ واقعی تا زمان این بررسی تأیید نشده است.
منبع: https://github.com/advisories/GHSA-93rj-fp96-fpfj
~~~~
✅ @WebBanSecurity
🚨 بهره‌برداری از نقص هسته وردپرس تأیید شد | CVE-2026-119977
همین حالا نسخه نصب‌شده را بررسی کنید. وردپرس را به 7.1.4 یا جدیدتر ارتقا دهید. اگر روی شاخه قدیمی‌تر هستید، نسخه اصلاح‌شده همان شاخه را نصب کنید؛ برای نمونه 7.0.8 یا 6.9.11. فهرست کامل نسخه‌های اصلاح‌شده در منبع آمده است.
در نسخه‌های وصله‌نشده شاخه‌های 4.7 تا 7.1، هنگام به‌روزرسانی کامل هسته، نصب‌کننده موقت ممکن است برای مدت کوتاهی از وب در دسترس باشد. مهاجم می‌تواند در همین بازه، بدون ورود روی سرور کد اجرا کند.
اگر سایت با نسخه آسیب‌پذیر به‌روزرسانی شده، گزارش دسترسی وب‌سرور را برای درخواست‌های setup-config.php در مسیر wp-content/upgrade/ بررسی کنید. فایل‌های PHP و حساب‌های مدیر ناشناس را هم بررسی کنید.
CISA در ۳ نوامبر ۲۰۲۶ این نقص را به فهرست آسیب‌پذیری‌های شناخته‌شده با بهره‌برداری واقعی اضافه کرد.
منابع:
https://www.cisa.gov/known-exploited-vulnerabilities-catalog
https://www.wordfence.com/blog/2026/10/wordpress-7-1-4-security-release-rce/
~~~~
✅ @WebBanSecurity
همین حالا نسخه نصب‌شده را بررسی کنید. وردپرس را به 7.1.4 یا جدیدتر ارتقا دهید. اگر روی شاخه قدیمی‌تر هستید، نسخه اصلاح‌شده همان شاخه را نصب کنید؛ برای نمونه 7.0.8 یا 6.9.11. فهرست کامل نسخه‌های اصلاح‌شده در منبع آمده است.
در نسخه‌های وصله‌نشده شاخه‌های 4.7 تا 7.1، هنگام به‌روزرسانی کامل هسته، نصب‌کننده موقت ممکن است برای مدت کوتاهی از وب در دسترس باشد. مهاجم می‌تواند در همین بازه، بدون ورود روی سرور کد اجرا کند.
اگر سایت با نسخه آسیب‌پذیر به‌روزرسانی شده، گزارش دسترسی وب‌سرور را برای درخواست‌های setup-config.php در مسیر wp-content/upgrade/ بررسی کنید. فایل‌های PHP و حساب‌های مدیر ناشناس را هم بررسی کنید.
CISA در ۳ نوامبر ۲۰۲۶ این نقص را به فهرست آسیب‌پذیری‌های شناخته‌شده با بهره‌برداری واقعی اضافه کرد.
منابع:
https://www.cisa.gov/known-exploited-vulnerabilities-catalog
https://www.wordfence.com/blog/2026/10/wordpress-7-1-4-security-release-rce/
~~~~
✅ @WebBanSecurity
🚨 اجرای کد بدون ورود در ACF Extended PRO | CVE-2026-120534
اگر نسخه 0.9.2.6 یا قدیمی‌تر این افزونه وردپرس را دارید، فوراً به 0.9.2.8 یا جدیدتر ارتقا دهید. نسخه 0.9.2.7 این نقص را رفع می‌کند، اما خودش نقص‌های بحرانی دیگری دارد. اگر فعلاً نمی‌توانید ارتقا دهید، افزونه را غیرفعال کنید.
اگر پیش‌نمایش شورت‌کد برای فرم فعال باشد یا توابع لازم OpenSSL در PHP در دسترس نباشند، مهاجم می‌تواند بدون ورود، توابع وردپرس را فراخوانی کند و در شرایط آسیب‌پذیر روی سرور کد اجرا کند. Patchstack بهره‌برداری را گزارش کرده، اما جزئیات نفوذ موفق مستقلاً تأیید نشده است.
منبع: https://www.wordfence.com/threat-intel/vulnerabilities/id/b8a7a925-2b9e-43bc-b649-c7ec518e063c
~~~~
✅ @WebBanSecurity
اگر نسخه 0.9.2.6 یا قدیمی‌تر این افزونه وردپرس را دارید، فوراً به 0.9.2.8 یا جدیدتر ارتقا دهید. نسخه 0.9.2.7 این نقص را رفع می‌کند، اما خودش نقص‌های بحرانی دیگری دارد. اگر فعلاً نمی‌توانید ارتقا دهید، افزونه را غیرفعال کنید.
اگر پیش‌نمایش شورت‌کد برای فرم فعال باشد یا توابع لازم OpenSSL در PHP در دسترس نباشند، مهاجم می‌تواند بدون ورود، توابع وردپرس را فراخوانی کند و در شرایط آسیب‌پذیر روی سرور کد اجرا کند. Patchstack بهره‌برداری را گزارش کرده، اما جزئیات نفوذ موفق مستقلاً تأیید نشده است.
منبع: https://www.wordfence.com/threat-intel/vulnerabilities/id/b8a7a925-2b9e-43bc-b649-c7ec518e063c
~~~~
✅ @WebBanSecurity
⚠️ اتصال غیرمجاز سایت در WP Compress | CVE-2026-120551
اگر نسخه 7.22.01 یا قدیمی‌تر افزونه WP Compress را دارید و هنوز کلید API در آن ذخیره نشده، فوراً به 7.22.38 یا جدیدتر ارتقا دهید. این وضعیت ممکن است در نصب تازه یا حالت رایگان رخ دهد. اگر فعلاً نمی‌توانید ارتقا دهید، افزونه را غیرفعال کنید.
مهاجم می‌تواند بدون ورود، سایت را به حساب WP Compress خودش وصل کند، تنظیمات CDN را تغییر دهد و به امکاناتی مانند حذف فایل دسترسی پیدا کند. بهره‌برداری در حملات واقعی تأیید نشده است.
منبع: https://www.wordfence.com/threat-intel/vulnerabilities/id/42d4ec8b-d3ed-4aa3-a8b9-cddaf64a7531
~~~~
✅ @WebBanSecurity
اگر نسخه 7.22.01 یا قدیمی‌تر افزونه WP Compress را دارید و هنوز کلید API در آن ذخیره نشده، فوراً به 7.22.38 یا جدیدتر ارتقا دهید. این وضعیت ممکن است در نصب تازه یا حالت رایگان رخ دهد. اگر فعلاً نمی‌توانید ارتقا دهید، افزونه را غیرفعال کنید.
مهاجم می‌تواند بدون ورود، سایت را به حساب WP Compress خودش وصل کند، تنظیمات CDN را تغییر دهد و به امکاناتی مانند حذف فایل دسترسی پیدا کند. بهره‌برداری در حملات واقعی تأیید نشده است.
منبع: https://www.wordfence.com/threat-intel/vulnerabilities/id/42d4ec8b-d3ed-4aa3-a8b9-cddaf64a7531
~~~~
✅ @WebBanSecurity
🚨 اجرای کد بدون ورود در GitLab | CVE-2026-97229
اگر GitLab CE یا EE را روی سرور خودتان اجرا می‌کنید، شاخه 19.2 را حداقل به 19.2.8، شاخه 19.3 را به 19.3.5 و شاخه 19.4 را به 19.4.2 ارتقا دهید. نسخه‌های قدیمی‌تر در این سه شاخه آسیب‌پذیرند.
مهاجم می‌تواند در شرایط مشخص، با یک عبارت منظم دست‌کاری‌شده در تنظیمات CI/CD، بدون ورود روی سرور کد اجرا کند. اگر سرور آسیب‌پذیر از اینترنت قابل دسترس بوده، پس از وصله، راهنمای تشخیص GitLab را اجرا کنید.
وصله: ۱۲ اکتبر ۲۰۲۶. تأیید بهره‌برداری واقعی توسط CISA: ۲۹ اکتبر ۲۰۲۶.
منبع: https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-2-released/
~~~~
✅ @WebBanSecurity
اگر GitLab CE یا EE را روی سرور خودتان اجرا می‌کنید، شاخه 19.2 را حداقل به 19.2.8، شاخه 19.3 را به 19.3.5 و شاخه 19.4 را به 19.4.2 ارتقا دهید. نسخه‌های قدیمی‌تر در این سه شاخه آسیب‌پذیرند.
مهاجم می‌تواند در شرایط مشخص، با یک عبارت منظم دست‌کاری‌شده در تنظیمات CI/CD، بدون ورود روی سرور کد اجرا کند. اگر سرور آسیب‌پذیر از اینترنت قابل دسترس بوده، پس از وصله، راهنمای تشخیص GitLab را اجرا کنید.
وصله: ۱۲ اکتبر ۲۰۲۶. تأیید بهره‌برداری واقعی توسط CISA: ۲۹ اکتبر ۲۰۲۶.
منبع: https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-2-released/
~~~~
✅ @WebBanSecurity
🚨 نقص بحرانی PHP | CVE-2026-109618
اگر وب‌سایت شما از PHP آسیب‌پذیر استفاده می‌کند، نسخه شاخه خود را به 8.2.35، 8.3.36، 8.4.27، 8.5.12 یا نسخه اصلاح‌شده جدیدتر ارتقا دهید. برای شاخه‌های قدیمی، از بسته‌ای استفاده کنید که ارائه‌دهنده صراحتاً وصله این نقص را در آن تأیید کرده باشد. سپس PHP-FPM یا وب‌سرور را دوباره راه‌اندازی کنید.
مهاجم می‌تواند بدون ورود، با یک درخواست دست‌کاری‌شده باعث خرابی حافظه و اجرای کد روی سرور شود. وصله در ۲۱ اکتبر ۲۰۲۶ منتشر شد و CISA در ۲۶ اکتبر بهره‌برداری واقعی را تأیید کرد.
منبع: https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w
~~~~
✅ @WebBanSecurity
اگر وب‌سایت شما از PHP آسیب‌پذیر استفاده می‌کند، نسخه شاخه خود را به 8.2.35، 8.3.36، 8.4.27، 8.5.12 یا نسخه اصلاح‌شده جدیدتر ارتقا دهید. برای شاخه‌های قدیمی، از بسته‌ای استفاده کنید که ارائه‌دهنده صراحتاً وصله این نقص را در آن تأیید کرده باشد. سپس PHP-FPM یا وب‌سرور را دوباره راه‌اندازی کنید.
مهاجم می‌تواند بدون ورود، با یک درخواست دست‌کاری‌شده باعث خرابی حافظه و اجرای کد روی سرور شود. وصله در ۲۱ اکتبر ۲۰۲۶ منتشر شد و CISA در ۲۶ اکتبر بهره‌برداری واقعی را تأیید کرد.
منبع: https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w
~~~~
✅ @WebBanSecurity
⚠️ نقص امنیتی هنگام به‌روزرسانی هسته وردپرس | CVE-2026-119977
وردپرس را به 7.1.4 یا جدیدتر ارتقا دهید. اگر روی شاخه قدیمی‌تر هستید، نسخه امنیتی همان شاخه را نصب کنید؛ برای نمونه 7.0.8 یا 6.9.11. پس از نصب، شماره نسخه را در پیشخوان بررسی کنید.
در نسخه‌های وصله‌نشده شاخه‌های 4.7 تا 7.1، نصب‌کننده موقت ممکن است هنگام به‌روزرسانی کامل هسته برای چند ثانیه از وب قابل دسترس باشد. مهاجم می‌تواند در همین بازه کوتاه، بدون ورود روی سرور کد اجرا کند.
وصله در ۲۸ اکتبر ۲۰۲۶ منتشر شد. تلاش برای بهره‌برداری گزارش شده، اما نفوذ موفق تأیید نشده است.
منبع و فهرست کامل نسخه‌های اصلاح‌شده:
https://www.wordfence.com/blog/2026/10/wordpress-7-1-4-security-release-rce/
~~~~
✅ @WebBanSecurity
وردپرس را به 7.1.4 یا جدیدتر ارتقا دهید. اگر روی شاخه قدیمی‌تر هستید، نسخه امنیتی همان شاخه را نصب کنید؛ برای نمونه 7.0.8 یا 6.9.11. پس از نصب، شماره نسخه را در پیشخوان بررسی کنید.
در نسخه‌های وصله‌نشده شاخه‌های 4.7 تا 7.1، نصب‌کننده موقت ممکن است هنگام به‌روزرسانی کامل هسته برای چند ثانیه از وب قابل دسترس باشد. مهاجم می‌تواند در همین بازه کوتاه، بدون ورود روی سرور کد اجرا کند.
وصله در ۲۸ اکتبر ۲۰۲۶ منتشر شد. تلاش برای بهره‌برداری گزارش شده، اما نفوذ موفق تأیید نشده است.
منبع و فهرست کامل نسخه‌های اصلاح‌شده:
https://www.wordfence.com/blog/2026/10/wordpress-7-1-4-security-release-rce/
~~~~
✅ @WebBanSecurity