🚨 هشدار امنیتی مدیریت سرور Termix
CVE-2026-120322
نسخه 2.9.2 و قدیمی‌تر آسیب‌پذیر گزارش شده‌اند. کاربر واردشده می‌تواند از قابلیت انتقال فایل برای نوشتن فایل روی خود سرور Termix استفاده کند؛ این مشکل ممکن است به اجرای کد یا تصاحب برنامه منجر شود.
✅ فوراً مسیر زیر را در پراکسی یا درگاه دسترسی مسدود کنید:
/plugin-api/file-manager/transferToHost
دسترسی مستقیم به پورت پشت پراکسی را نیز ببندید و استفاده از Termix را به کاربران مورداعتماد محدود کنید. اگر مهار ممکن نیست، سرویس را موقتاً متوقف کنید.
نسخه اصلاح‌شده مستقلاً تأیید نشده است؛ صرفاً به توصیه ارتقا به 2.9.3 در برخی سایت‌ها اتکا نکنید.
نمونه عملی عمومی وجود دارد؛ سوءاستفاده واقعی مهاجمان تأیید نشده است.
انتشار CVE: ۲ نوامبر ۲۰۲۶
منبع پژوهش:
https://github.com/0xGenesi/CVE/blob/main/Termix_FileManager_transferToHost_Arbitrary_File_Write.md
~~~~
✅ @WebBanSecurity
CVE-2026-120322
نسخه 2.9.2 و قدیمی‌تر آسیب‌پذیر گزارش شده‌اند. کاربر واردشده می‌تواند از قابلیت انتقال فایل برای نوشتن فایل روی خود سرور Termix استفاده کند؛ این مشکل ممکن است به اجرای کد یا تصاحب برنامه منجر شود.
✅ فوراً مسیر زیر را در پراکسی یا درگاه دسترسی مسدود کنید:
/plugin-api/file-manager/transferToHost
دسترسی مستقیم به پورت پشت پراکسی را نیز ببندید و استفاده از Termix را به کاربران مورداعتماد محدود کنید. اگر مهار ممکن نیست، سرویس را موقتاً متوقف کنید.
نسخه اصلاح‌شده مستقلاً تأیید نشده است؛ صرفاً به توصیه ارتقا به 2.9.3 در برخی سایت‌ها اتکا نکنید.
نمونه عملی عمومی وجود دارد؛ سوءاستفاده واقعی مهاجمان تأیید نشده است.
انتشار CVE: ۲ نوامبر ۲۰۲۶
منبع پژوهش:
https://github.com/0xGenesi/CVE/blob/main/Termix_FileManager_transferToHost_Arbitrary_File_Write.md
~~~~
✅ @WebBanSecurity
🚨 اصلاحیه جدید کرنل AlmaLinux 8
CVE-2026-98432 | بحرانی، امتیاز ۹٫۸
AlmaLinux در ۲ نوامبر ۲۰۲۶ اصلاحیه ALSA-2026:93414 را برای این نقص منتشر کرده است. سرورهای نسخه 8 با کرنل فاقد اصلاحیه باید به‌روزرسانی شوند.
✅ از مخازن رسمی، اصلاحیه را نصب کنید:
dnf --refresh upgrade --advisory=ALSA-2026:93414
پس از موفقیت نصب، سرور را ریبوت و با uname -r اجرای کرنل اصلاح‌شده را بررسی کنید. اگر اصلاحیه پیدا نشد، دریافت وصله را تأییدشده ندانید.
این نقص می‌تواند باعث توقف یا خرابی حافظه کرنل شود؛ اجرای کد در شرایط مشخص آزمایش شده، اما حمله واقعی تأیید نشده است.
شماره دقیق بسته در این بررسی مستقلاً تأیید نشد؛ شناسه اصلاحیه مبنای انتخاب بسته است.
منبع:
https://errata.almalinux.org/8/ALSA-2026-93414.html
~~~~
✅ @WebBanSecurity
CVE-2026-98432 | بحرانی، امتیاز ۹٫۸
AlmaLinux در ۲ نوامبر ۲۰۲۶ اصلاحیه ALSA-2026:93414 را برای این نقص منتشر کرده است. سرورهای نسخه 8 با کرنل فاقد اصلاحیه باید به‌روزرسانی شوند.
✅ از مخازن رسمی، اصلاحیه را نصب کنید:
dnf --refresh upgrade --advisory=ALSA-2026:93414
پس از موفقیت نصب، سرور را ریبوت و با uname -r اجرای کرنل اصلاح‌شده را بررسی کنید. اگر اصلاحیه پیدا نشد، دریافت وصله را تأییدشده ندانید.
این نقص می‌تواند باعث توقف یا خرابی حافظه کرنل شود؛ اجرای کد در شرایط مشخص آزمایش شده، اما حمله واقعی تأیید نشده است.
شماره دقیق بسته در این بررسی مستقلاً تأیید نشد؛ شناسه اصلاحیه مبنای انتخاب بسته است.
منبع:
https://errata.almalinux.org/8/ALSA-2026-93414.html
~~~~
✅ @WebBanSecurity
⚠️ هشدار امنیتی قالب Avada وردپرس
CVE-2026-115346 | شدت بالا، امتیاز ۸٫۱
اگر از نسخه 7.16.2 یا قدیمی‌تر Avada استفاده می‌کنید، فوراً به نسخه 7.16.4 یا جدیدتر به‌روزرسانی کنید و نسخه نصب‌شده را بررسی کنید.
نقص در بخش بارگذاری فایل Avada Forms می‌تواند به مهاجم بدون ورود اجازه بارگذاری فایل اجرایی و اجرای کد روی سرور بدهد.
بهره‌برداری واقعی در منابع بررسی‌شده تأیید نشده است.
انتشار اصلاحیه: ۲۷ اکتبر ۲۰۲۶
افشای آسیب‌پذیری: ۳۰ اکتبر ۲۰۲۶
منبع:
https://avada.com/blog/version-7-16-4-security-update/
~~~~
✅ @WebBanSecurity
CVE-2026-115346 | شدت بالا، امتیاز ۸٫۱
اگر از نسخه 7.16.2 یا قدیمی‌تر Avada استفاده می‌کنید، فوراً به نسخه 7.16.4 یا جدیدتر به‌روزرسانی کنید و نسخه نصب‌شده را بررسی کنید.
نقص در بخش بارگذاری فایل Avada Forms می‌تواند به مهاجم بدون ورود اجازه بارگذاری فایل اجرایی و اجرای کد روی سرور بدهد.
بهره‌برداری واقعی در منابع بررسی‌شده تأیید نشده است.
انتشار اصلاحیه: ۲۷ اکتبر ۲۰۲۶
افشای آسیب‌پذیری: ۳۰ اکتبر ۲۰۲۶
منبع:
https://avada.com/blog/version-7-16-4-security-update/
~~~~
✅ @WebBanSecurity
🚨 اصلاحیه کرنل CloudLinux برای CVE-2026-98432
مدیران CloudLinux 7 hybrid و 8:
کرنل اصلاح‌شده 4.18.0-553.180.1.lve.1 در انتشار مرحله‌ای قرار دارد. برای نصب فوری طبق دستور سازنده:
yum update cloudlinux-release
yum update 'kernel*' --enablerepo=cloudlinux-rollout-3-bypass
reboot
پس از راه‌اندازی، با uname -r اجرای کرنل اصلاح‌شده را بررسی کنید.
⚠️ کرنل‌های اصلاح‌شده CloudLinux 9 و 10 هنوز در مخزن آزمایشی AlmaLinux هستند. طبق اطلاعیه ۲ نوامبر ۲۰۲۶، وصله‌های KernelCare برای EL8 تا EL10 نیز فقط در کانال آزمایشی‌اند؛ نصب معمول KernelCare را به‌معنای دریافت این اصلاحیه ندانید.
این نقص بحرانی در پردازش IPv4 TCP است. خاموش‌بودن MPTCP، خود آسیب‌پذیری را برطرف نمی‌کند. سوءاستفاده واقعی گزارش نشده است.
CloudLinux 7 با کرنل 3.10 آسیب‌پذیر نیست؛ نسخه hybrid متفاوت است.
منبع و وضعیت انتشار:
https://cloudlinux.statuspage.io/incidents/8tpg6g4nrpl4
~~~~
✅ @WebBanSecurity
مدیران CloudLinux 7 hybrid و 8:
کرنل اصلاح‌شده 4.18.0-553.180.1.lve.1 در انتشار مرحله‌ای قرار دارد. برای نصب فوری طبق دستور سازنده:
yum update cloudlinux-release
yum update 'kernel*' --enablerepo=cloudlinux-rollout-3-bypass
reboot
پس از راه‌اندازی، با uname -r اجرای کرنل اصلاح‌شده را بررسی کنید.
⚠️ کرنل‌های اصلاح‌شده CloudLinux 9 و 10 هنوز در مخزن آزمایشی AlmaLinux هستند. طبق اطلاعیه ۲ نوامبر ۲۰۲۶، وصله‌های KernelCare برای EL8 تا EL10 نیز فقط در کانال آزمایشی‌اند؛ نصب معمول KernelCare را به‌معنای دریافت این اصلاحیه ندانید.
این نقص بحرانی در پردازش IPv4 TCP است. خاموش‌بودن MPTCP، خود آسیب‌پذیری را برطرف نمی‌کند. سوءاستفاده واقعی گزارش نشده است.
CloudLinux 7 با کرنل 3.10 آسیب‌پذیر نیست؛ نسخه hybrid متفاوت است.
منبع و وضعیت انتشار:
https://cloudlinux.statuspage.io/incidents/8tpg6g4nrpl4
~~~~
✅ @WebBanSecurity
🚨 هشدار فوری BTCPay Server
گزارش‌هایی از برداشت غیرمجاز موجودی کیف‌پول‌های گرم و ورود مهاجم با دسترسی مدیر منتشر شده است. بررسی‌های اعلام‌شده، نسخه 2.4.1 و قدیمی‌تر را درگیر می‌دانند؛ مسیر اولیه نفوذ هنوز روشن نیست.
✅ طبق درخواست پروژه، تا روشن‌شدن وضعیت سرویس را متوقف کنید. در نصب استاندارد Docker، از پوشه استقرار اجرا کنید:
./btcpay-down.sh
این کار دریافت پرداخت را نیز متوقف می‌کند. لاگ‌ها را برای بررسی نگه دارید.
نسخه امنیتی 2.4.7 موجود است و باید برای ارتقا برنامه‌ریزی شود؛ اما اصلاح قطعی این رخداد یا مجوز بازگشت سرویس اعلام نشده است. نبود گزارش معتبر سرقت روی 2.4.7، تضمین مصونیت نیست.
شناسه CVE مشخصی برای این رخداد اعلام نشده است.
تاریخ هشدار و پیگیری: ۱ و ۲ نوامبر ۲۰۲۶
گزارش رخداد و نقل اطلاعیه پروژه:
https://www.coindesk.com/tech/2026/11/02/btcpay-a-bitcoin-payment-tool-tells-users-to-switch-off-their-servers-after-reports-of-drained-wallets
نسخه رسمی:
https://github.com/btcpayserver/btcpayserver/releases/tag/v2.4.7
~~~~
✅ @WebBanSecurity
گزارش‌هایی از برداشت غیرمجاز موجودی کیف‌پول‌های گرم و ورود مهاجم با دسترسی مدیر منتشر شده است. بررسی‌های اعلام‌شده، نسخه 2.4.1 و قدیمی‌تر را درگیر می‌دانند؛ مسیر اولیه نفوذ هنوز روشن نیست.
✅ طبق درخواست پروژه، تا روشن‌شدن وضعیت سرویس را متوقف کنید. در نصب استاندارد Docker، از پوشه استقرار اجرا کنید:
./btcpay-down.sh
این کار دریافت پرداخت را نیز متوقف می‌کند. لاگ‌ها را برای بررسی نگه دارید.
نسخه امنیتی 2.4.7 موجود است و باید برای ارتقا برنامه‌ریزی شود؛ اما اصلاح قطعی این رخداد یا مجوز بازگشت سرویس اعلام نشده است. نبود گزارش معتبر سرقت روی 2.4.7، تضمین مصونیت نیست.
شناسه CVE مشخصی برای این رخداد اعلام نشده است.
تاریخ هشدار و پیگیری: ۱ و ۲ نوامبر ۲۰۲۶
گزارش رخداد و نقل اطلاعیه پروژه:
https://www.coindesk.com/tech/2026/11/02/btcpay-a-bitcoin-payment-tool-tells-users-to-switch-off-their-servers-after-reports-of-drained-wallets
نسخه رسمی:
https://github.com/btcpayserver/btcpayserver/releases/tag/v2.4.7
~~~~
✅ @WebBanSecurity
⚠️ هشدار امنیتی وردپرس | CVE-2026-120559
اگر افزونه Contact Form Extender for Divi Builder نسخه 1.0.6 یا قدیمی‌تر را دارید، همین حالا آن را به نسخه 1.0.7 یا جدیدتر به‌روزرسانی کنید. اگر فعلاً امکان به‌روزرسانی ندارید، افزونه را غیرفعال کنید.
این نقص به مهاجم اجازه می‌دهد بدون ورود به سایت، فایل‌هایی را که وردپرس اجازهٔ تغییرشان را دارد حذف کند. حذف فایل تنظیمات می‌تواند سایت را از دسترس خارج کند. سوءاستفادهٔ واقعی تا زمان این بررسی تأیید نشده است.
منبع: https://github.com/advisories/GHSA-93rj-fp96-fpfj
~~~~
✅ @WebBanSecurity
اگر افزونه Contact Form Extender for Divi Builder نسخه 1.0.6 یا قدیمی‌تر را دارید، همین حالا آن را به نسخه 1.0.7 یا جدیدتر به‌روزرسانی کنید. اگر فعلاً امکان به‌روزرسانی ندارید، افزونه را غیرفعال کنید.
این نقص به مهاجم اجازه می‌دهد بدون ورود به سایت، فایل‌هایی را که وردپرس اجازهٔ تغییرشان را دارد حذف کند. حذف فایل تنظیمات می‌تواند سایت را از دسترس خارج کند. سوءاستفادهٔ واقعی تا زمان این بررسی تأیید نشده است.
منبع: https://github.com/advisories/GHSA-93rj-fp96-fpfj
~~~~
✅ @WebBanSecurity
🚨 بهره‌برداری از نقص هسته وردپرس تأیید شد | CVE-2026-119977
همین حالا نسخه نصب‌شده را بررسی کنید. وردپرس را به 7.1.4 یا جدیدتر ارتقا دهید. اگر روی شاخه قدیمی‌تر هستید، نسخه اصلاح‌شده همان شاخه را نصب کنید؛ برای نمونه 7.0.8 یا 6.9.11. فهرست کامل نسخه‌های اصلاح‌شده در منبع آمده است.
در نسخه‌های وصله‌نشده شاخه‌های 4.7 تا 7.1، هنگام به‌روزرسانی کامل هسته، نصب‌کننده موقت ممکن است برای مدت کوتاهی از وب در دسترس باشد. مهاجم می‌تواند در همین بازه، بدون ورود روی سرور کد اجرا کند.
اگر سایت با نسخه آسیب‌پذیر به‌روزرسانی شده، گزارش دسترسی وب‌سرور را برای درخواست‌های setup-config.php در مسیر wp-content/upgrade/ بررسی کنید. فایل‌های PHP و حساب‌های مدیر ناشناس را هم بررسی کنید.
CISA در ۳ نوامبر ۲۰۲۶ این نقص را به فهرست آسیب‌پذیری‌های شناخته‌شده با بهره‌برداری واقعی اضافه کرد.
منابع:
https://www.cisa.gov/known-exploited-vulnerabilities-catalog
https://www.wordfence.com/blog/2026/10/wordpress-7-1-4-security-release-rce/
~~~~
✅ @WebBanSecurity
همین حالا نسخه نصب‌شده را بررسی کنید. وردپرس را به 7.1.4 یا جدیدتر ارتقا دهید. اگر روی شاخه قدیمی‌تر هستید، نسخه اصلاح‌شده همان شاخه را نصب کنید؛ برای نمونه 7.0.8 یا 6.9.11. فهرست کامل نسخه‌های اصلاح‌شده در منبع آمده است.
در نسخه‌های وصله‌نشده شاخه‌های 4.7 تا 7.1، هنگام به‌روزرسانی کامل هسته، نصب‌کننده موقت ممکن است برای مدت کوتاهی از وب در دسترس باشد. مهاجم می‌تواند در همین بازه، بدون ورود روی سرور کد اجرا کند.
اگر سایت با نسخه آسیب‌پذیر به‌روزرسانی شده، گزارش دسترسی وب‌سرور را برای درخواست‌های setup-config.php در مسیر wp-content/upgrade/ بررسی کنید. فایل‌های PHP و حساب‌های مدیر ناشناس را هم بررسی کنید.
CISA در ۳ نوامبر ۲۰۲۶ این نقص را به فهرست آسیب‌پذیری‌های شناخته‌شده با بهره‌برداری واقعی اضافه کرد.
منابع:
https://www.cisa.gov/known-exploited-vulnerabilities-catalog
https://www.wordfence.com/blog/2026/10/wordpress-7-1-4-security-release-rce/
~~~~
✅ @WebBanSecurity
🚨 اجرای کد بدون ورود در ACF Extended PRO | CVE-2026-120534
اگر نسخه 0.9.2.6 یا قدیمی‌تر این افزونه وردپرس را دارید، فوراً به 0.9.2.8 یا جدیدتر ارتقا دهید. نسخه 0.9.2.7 این نقص را رفع می‌کند، اما خودش نقص‌های بحرانی دیگری دارد. اگر فعلاً نمی‌توانید ارتقا دهید، افزونه را غیرفعال کنید.
اگر پیش‌نمایش شورت‌کد برای فرم فعال باشد یا توابع لازم OpenSSL در PHP در دسترس نباشند، مهاجم می‌تواند بدون ورود، توابع وردپرس را فراخوانی کند و در شرایط آسیب‌پذیر روی سرور کد اجرا کند. Patchstack بهره‌برداری را گزارش کرده، اما جزئیات نفوذ موفق مستقلاً تأیید نشده است.
منبع: https://www.wordfence.com/threat-intel/vulnerabilities/id/b8a7a925-2b9e-43bc-b649-c7ec518e063c
~~~~
✅ @WebBanSecurity
اگر نسخه 0.9.2.6 یا قدیمی‌تر این افزونه وردپرس را دارید، فوراً به 0.9.2.8 یا جدیدتر ارتقا دهید. نسخه 0.9.2.7 این نقص را رفع می‌کند، اما خودش نقص‌های بحرانی دیگری دارد. اگر فعلاً نمی‌توانید ارتقا دهید، افزونه را غیرفعال کنید.
اگر پیش‌نمایش شورت‌کد برای فرم فعال باشد یا توابع لازم OpenSSL در PHP در دسترس نباشند، مهاجم می‌تواند بدون ورود، توابع وردپرس را فراخوانی کند و در شرایط آسیب‌پذیر روی سرور کد اجرا کند. Patchstack بهره‌برداری را گزارش کرده، اما جزئیات نفوذ موفق مستقلاً تأیید نشده است.
منبع: https://www.wordfence.com/threat-intel/vulnerabilities/id/b8a7a925-2b9e-43bc-b649-c7ec518e063c
~~~~
✅ @WebBanSecurity
⚠️ اتصال غیرمجاز سایت در WP Compress | CVE-2026-120551
اگر نسخه 7.22.01 یا قدیمی‌تر افزونه WP Compress را دارید و هنوز کلید API در آن ذخیره نشده، فوراً به 7.22.38 یا جدیدتر ارتقا دهید. این وضعیت ممکن است در نصب تازه یا حالت رایگان رخ دهد. اگر فعلاً نمی‌توانید ارتقا دهید، افزونه را غیرفعال کنید.
مهاجم می‌تواند بدون ورود، سایت را به حساب WP Compress خودش وصل کند، تنظیمات CDN را تغییر دهد و به امکاناتی مانند حذف فایل دسترسی پیدا کند. بهره‌برداری در حملات واقعی تأیید نشده است.
منبع: https://www.wordfence.com/threat-intel/vulnerabilities/id/42d4ec8b-d3ed-4aa3-a8b9-cddaf64a7531
~~~~
✅ @WebBanSecurity
اگر نسخه 7.22.01 یا قدیمی‌تر افزونه WP Compress را دارید و هنوز کلید API در آن ذخیره نشده، فوراً به 7.22.38 یا جدیدتر ارتقا دهید. این وضعیت ممکن است در نصب تازه یا حالت رایگان رخ دهد. اگر فعلاً نمی‌توانید ارتقا دهید، افزونه را غیرفعال کنید.
مهاجم می‌تواند بدون ورود، سایت را به حساب WP Compress خودش وصل کند، تنظیمات CDN را تغییر دهد و به امکاناتی مانند حذف فایل دسترسی پیدا کند. بهره‌برداری در حملات واقعی تأیید نشده است.
منبع: https://www.wordfence.com/threat-intel/vulnerabilities/id/42d4ec8b-d3ed-4aa3-a8b9-cddaf64a7531
~~~~
✅ @WebBanSecurity
🚨 اجرای کد بدون ورود در GitLab | CVE-2026-97229
اگر GitLab CE یا EE را روی سرور خودتان اجرا می‌کنید، شاخه 19.2 را حداقل به 19.2.8، شاخه 19.3 را به 19.3.5 و شاخه 19.4 را به 19.4.2 ارتقا دهید. نسخه‌های قدیمی‌تر در این سه شاخه آسیب‌پذیرند.
مهاجم می‌تواند در شرایط مشخص، با یک عبارت منظم دست‌کاری‌شده در تنظیمات CI/CD، بدون ورود روی سرور کد اجرا کند. اگر سرور آسیب‌پذیر از اینترنت قابل دسترس بوده، پس از وصله، راهنمای تشخیص GitLab را اجرا کنید.
وصله: ۱۲ اکتبر ۲۰۲۶. تأیید بهره‌برداری واقعی توسط CISA: ۲۹ اکتبر ۲۰۲۶.
منبع: https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-2-released/
~~~~
✅ @WebBanSecurity
اگر GitLab CE یا EE را روی سرور خودتان اجرا می‌کنید، شاخه 19.2 را حداقل به 19.2.8، شاخه 19.3 را به 19.3.5 و شاخه 19.4 را به 19.4.2 ارتقا دهید. نسخه‌های قدیمی‌تر در این سه شاخه آسیب‌پذیرند.
مهاجم می‌تواند در شرایط مشخص، با یک عبارت منظم دست‌کاری‌شده در تنظیمات CI/CD، بدون ورود روی سرور کد اجرا کند. اگر سرور آسیب‌پذیر از اینترنت قابل دسترس بوده، پس از وصله، راهنمای تشخیص GitLab را اجرا کنید.
وصله: ۱۲ اکتبر ۲۰۲۶. تأیید بهره‌برداری واقعی توسط CISA: ۲۹ اکتبر ۲۰۲۶.
منبع: https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-2-released/
~~~~
✅ @WebBanSecurity
🚨 نقص بحرانی PHP | CVE-2026-109618
اگر وب‌سایت شما از PHP آسیب‌پذیر استفاده می‌کند، نسخه شاخه خود را به 8.2.35، 8.3.36، 8.4.27، 8.5.12 یا نسخه اصلاح‌شده جدیدتر ارتقا دهید. برای شاخه‌های قدیمی، از بسته‌ای استفاده کنید که ارائه‌دهنده صراحتاً وصله این نقص را در آن تأیید کرده باشد. سپس PHP-FPM یا وب‌سرور را دوباره راه‌اندازی کنید.
مهاجم می‌تواند بدون ورود، با یک درخواست دست‌کاری‌شده باعث خرابی حافظه و اجرای کد روی سرور شود. وصله در ۲۱ اکتبر ۲۰۲۶ منتشر شد و CISA در ۲۶ اکتبر بهره‌برداری واقعی را تأیید کرد.
منبع: https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w
~~~~
✅ @WebBanSecurity
اگر وب‌سایت شما از PHP آسیب‌پذیر استفاده می‌کند، نسخه شاخه خود را به 8.2.35، 8.3.36، 8.4.27، 8.5.12 یا نسخه اصلاح‌شده جدیدتر ارتقا دهید. برای شاخه‌های قدیمی، از بسته‌ای استفاده کنید که ارائه‌دهنده صراحتاً وصله این نقص را در آن تأیید کرده باشد. سپس PHP-FPM یا وب‌سرور را دوباره راه‌اندازی کنید.
مهاجم می‌تواند بدون ورود، با یک درخواست دست‌کاری‌شده باعث خرابی حافظه و اجرای کد روی سرور شود. وصله در ۲۱ اکتبر ۲۰۲۶ منتشر شد و CISA در ۲۶ اکتبر بهره‌برداری واقعی را تأیید کرد.
منبع: https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w
~~~~
✅ @WebBanSecurity
⚠️ نقص امنیتی هنگام به‌روزرسانی هسته وردپرس | CVE-2026-119977
وردپرس را به 7.1.4 یا جدیدتر ارتقا دهید. اگر روی شاخه قدیمی‌تر هستید، نسخه امنیتی همان شاخه را نصب کنید؛ برای نمونه 7.0.8 یا 6.9.11. پس از نصب، شماره نسخه را در پیشخوان بررسی کنید.
در نسخه‌های وصله‌نشده شاخه‌های 4.7 تا 7.1، نصب‌کننده موقت ممکن است هنگام به‌روزرسانی کامل هسته برای چند ثانیه از وب قابل دسترس باشد. مهاجم می‌تواند در همین بازه کوتاه، بدون ورود روی سرور کد اجرا کند.
وصله در ۲۸ اکتبر ۲۰۲۶ منتشر شد. تلاش برای بهره‌برداری گزارش شده، اما نفوذ موفق تأیید نشده است.
منبع و فهرست کامل نسخه‌های اصلاح‌شده:
https://www.wordfence.com/blog/2026/10/wordpress-7-1-4-security-release-rce/
~~~~
✅ @WebBanSecurity
وردپرس را به 7.1.4 یا جدیدتر ارتقا دهید. اگر روی شاخه قدیمی‌تر هستید، نسخه امنیتی همان شاخه را نصب کنید؛ برای نمونه 7.0.8 یا 6.9.11. پس از نصب، شماره نسخه را در پیشخوان بررسی کنید.
در نسخه‌های وصله‌نشده شاخه‌های 4.7 تا 7.1، نصب‌کننده موقت ممکن است هنگام به‌روزرسانی کامل هسته برای چند ثانیه از وب قابل دسترس باشد. مهاجم می‌تواند در همین بازه کوتاه، بدون ورود روی سرور کد اجرا کند.
وصله در ۲۸ اکتبر ۲۰۲۶ منتشر شد. تلاش برای بهره‌برداری گزارش شده، اما نفوذ موفق تأیید نشده است.
منبع و فهرست کامل نسخه‌های اصلاح‌شده:
https://www.wordfence.com/blog/2026/10/wordpress-7-1-4-security-release-rce/
~~~~
✅ @WebBanSecurity
🚨 دور زدن کنترل دسترسی در Drupal Commerce Core | CVE-2026-118539
اگر ماژول فروشگاهی Commerce Core در شاخه ۲ قدیمی‌تر از 2.41 است، فوراً به 8.x-2.41 یا نسخه جدیدتر همان شاخه ارتقا دهید. اگر نسخه 3.0.0 تا 3.3.12 را دارید، به 3.3.13 یا جدیدتر ارتقا دهید.
اگر فعلاً نمی‌توانید وصله کنید، فروشگاه و API فروشگاهی را موقتاً از دسترس عمومی خارج کنید. سفارش‌های ثبت‌شده را هم برای مغایرت بررسی کنید.
این نقص به مهاجم اجازه می‌دهد برخی محدودیت‌های دسترسی را دور بزند و ممکن است به فروشگاه زیان مالی وارد کند. تیم امنیتی Drupal در ۲۸ اکتبر ۲۰۲۶ بهره‌برداری در حملات واقعی را تأیید کرد.
منبع: https://www.drupal.org/sa-contrib-2026-254
~~~~
✅ @WebBanSecurity
اگر ماژول فروشگاهی Commerce Core در شاخه ۲ قدیمی‌تر از 2.41 است، فوراً به 8.x-2.41 یا نسخه جدیدتر همان شاخه ارتقا دهید. اگر نسخه 3.0.0 تا 3.3.12 را دارید، به 3.3.13 یا جدیدتر ارتقا دهید.
اگر فعلاً نمی‌توانید وصله کنید، فروشگاه و API فروشگاهی را موقتاً از دسترس عمومی خارج کنید. سفارش‌های ثبت‌شده را هم برای مغایرت بررسی کنید.
این نقص به مهاجم اجازه می‌دهد برخی محدودیت‌های دسترسی را دور بزند و ممکن است به فروشگاه زیان مالی وارد کند. تیم امنیتی Drupal در ۲۸ اکتبر ۲۰۲۶ بهره‌برداری در حملات واقعی را تأیید کرد.
منبع: https://www.drupal.org/sa-contrib-2026-254
~~~~
✅ @WebBanSecurity
🚨 دسترسی غیرمجاز به حافظه ماشین‌های مجازی Xen | CVE-2026-102703
اگر میزبان Xen نسخه 4.6 یا جدیدتر دارید، فوراً بسته امنیتی ارائه‌دهنده را که شامل XSA-523 است نصب کنید. برای نصب از کد منبع، وصله این نقص در شاخه‌های 4.17 و 4.18 فایل xsa523-4.18-1.patch و در شاخه 4.19 و شاخه‌های جدیدتر فایل xsa523-1.patch است. مجموعه کامل وصله‌های XSA-523 را نصب کنید و مطمئن شوید میزبان با نسخه اصلاح‌شده اجرا می‌شود.
به‌دلیل خطا در تشخیص ارجاع‌های حافظه، یک ماشین مجازی مهاجم می‌تواند حافظه ماشین‌های دیگر یا بخش مدیریتی میزبان را بخواند یا تغییر دهد. Xen راهکار موقت شناخته‌شده‌ای اعلام نکرده و بهره‌برداری در حملات واقعی تأیید نشده است.
منبع: https://xenbits.xen.org/xsa/advisory-523.html
~~~~
✅ @WebBanSecurity
اگر میزبان Xen نسخه 4.6 یا جدیدتر دارید، فوراً بسته امنیتی ارائه‌دهنده را که شامل XSA-523 است نصب کنید. برای نصب از کد منبع، وصله این نقص در شاخه‌های 4.17 و 4.18 فایل xsa523-4.18-1.patch و در شاخه 4.19 و شاخه‌های جدیدتر فایل xsa523-1.patch است. مجموعه کامل وصله‌های XSA-523 را نصب کنید و مطمئن شوید میزبان با نسخه اصلاح‌شده اجرا می‌شود.
به‌دلیل خطا در تشخیص ارجاع‌های حافظه، یک ماشین مجازی مهاجم می‌تواند حافظه ماشین‌های دیگر یا بخش مدیریتی میزبان را بخواند یا تغییر دهد. Xen راهکار موقت شناخته‌شده‌ای اعلام نکرده و بهره‌برداری در حملات واقعی تأیید نشده است.
منبع: https://xenbits.xen.org/xsa/advisory-523.html
~~~~
✅ @WebBanSecurity
🚨 دور زدن کنترل مالکیت حافظه در Xen | CVE-2026-102704
اگر میزبان Xen نسخه 4.6 یا جدیدتر دارید، فوراً بسته امنیتی ارائه‌دهنده را که شامل XSA-523 است نصب کنید. برای نصب از کد منبع، وصله این نقص در شاخه‌های 4.17 و 4.18 فایل xsa523-4.18-2.patch و در شاخه 4.19 و شاخه‌های جدیدتر فایل xsa523-2.patch است. مجموعه کامل وصله‌های XSA-523 را نصب کنید و مطمئن شوید میزبان با نسخه اصلاح‌شده اجرا می‌شود.
Xen مالکیت حافظه را در مرحله نادرستی بررسی می‌کند. یک ماشین مجازی مهاجم می‌تواند از این خطا برای خواندن یا تغییر حافظه ماشین‌های دیگر یا بخش مدیریتی میزبان استفاده کند. Xen راهکار موقت شناخته‌شده‌ای اعلام نکرده و بهره‌برداری در حملات واقعی تأیید نشده است.
منبع: https://xenbits.xen.org/xsa/advisory-523.html
~~~~
✅ @WebBanSecurity
اگر میزبان Xen نسخه 4.6 یا جدیدتر دارید، فوراً بسته امنیتی ارائه‌دهنده را که شامل XSA-523 است نصب کنید. برای نصب از کد منبع، وصله این نقص در شاخه‌های 4.17 و 4.18 فایل xsa523-4.18-2.patch و در شاخه 4.19 و شاخه‌های جدیدتر فایل xsa523-2.patch است. مجموعه کامل وصله‌های XSA-523 را نصب کنید و مطمئن شوید میزبان با نسخه اصلاح‌شده اجرا می‌شود.
Xen مالکیت حافظه را در مرحله نادرستی بررسی می‌کند. یک ماشین مجازی مهاجم می‌تواند از این خطا برای خواندن یا تغییر حافظه ماشین‌های دیگر یا بخش مدیریتی میزبان استفاده کند. Xen راهکار موقت شناخته‌شده‌ای اعلام نکرده و بهره‌برداری در حملات واقعی تأیید نشده است.
منبع: https://xenbits.xen.org/xsa/advisory-523.html
~~~~
✅ @WebBanSecurity
⚠️ هشدار امنیتی: اجرای فرمان روی سرور از طریق پنل هاست
در پنل کاربری Control Web Panel (CWP) نسخه‌های قبل از 1.16، نقصی در بخش پوشه‌های محافظت‌شده به مهاجم اجازه می‌دهد با سطح دسترسی پنل روی سرور فرمان اجرا کند.
همین حالا CWP را به نسخهٔ 1.30.1 LTS به‌روزرسانی کنید. اگر فعلاً امکان به‌روزرسانی ندارید، دسترسی به پورت‌های 2082 و 2083 پنل کاربری را به VPN یا IPهای مورد اعتماد محدود کنید.
منبع: https://censys.com/advisory/cve-2026-77876/
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
در پنل کاربری Control Web Panel (CWP) نسخه‌های قبل از 1.16، نقصی در بخش پوشه‌های محافظت‌شده به مهاجم اجازه می‌دهد با سطح دسترسی پنل روی سرور فرمان اجرا کند.
همین حالا CWP را به نسخهٔ 1.30.1 LTS به‌روزرسانی کنید. اگر فعلاً امکان به‌روزرسانی ندارید، دسترسی به پورت‌های 2082 و 2083 پنل کاربری را به VPN یا IPهای مورد اعتماد محدود کنید.
منبع: https://censys.com/advisory/cve-2026-77876/
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
⚠️ هشدار امنیتی: دسترسی به پنل هاست بدون ورود
در پنل کاربری Control Web Panel (CWP) نسخه‌های قبل از 1.12، مهاجم می‌تواند بدون ورود به حساب به بعضی امکانات پنل دسترسی پیدا کند.
همین حالا CWP را به نسخهٔ 1.30.1 LTS به‌روزرسانی کنید. اگر فعلاً امکان به‌روزرسانی ندارید، دسترسی به پورت‌های 2082 و 2083 پنل کاربری را به VPN یا IPهای مورد اعتماد محدود کنید.
منبع: https://www.cve.org/CVERecord?id=CVE-2026-73696
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
در پنل کاربری Control Web Panel (CWP) نسخه‌های قبل از 1.12، مهاجم می‌تواند بدون ورود به حساب به بعضی امکانات پنل دسترسی پیدا کند.
همین حالا CWP را به نسخهٔ 1.30.1 LTS به‌روزرسانی کنید. اگر فعلاً امکان به‌روزرسانی ندارید، دسترسی به پورت‌های 2082 و 2083 پنل کاربری را به VPN یا IPهای مورد اعتماد محدود کنید.
منبع: https://www.cve.org/CVERecord?id=CVE-2026-73696
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
⚠️ اجرای فرمان روی سرور از طریق ایمیل
در نسخه‌های قبل از 15.1.1 درگاه ایمیل SEPPmail، اگر یکی از قواعد تغییر آدرس فرستنده یا گیرنده از داده‌های خود پیام استفاده کند، مهاجم می‌تواند با فرستادن یک ایمیل دست‌کاری‌شده روی سرور فرمان اجرا کند. برای این حمله نیازی به ورود به حساب نیست.
اگر از این درگاه استفاده می‌کنید، همین حالا آن را به نسخهٔ 15.1.1 یا بالاتر به‌روزرسانی کنید.
منبع: https://www.cve.org/CVERecord?id=CVE-2026-114424
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
در نسخه‌های قبل از 15.1.1 درگاه ایمیل SEPPmail، اگر یکی از قواعد تغییر آدرس فرستنده یا گیرنده از داده‌های خود پیام استفاده کند، مهاجم می‌تواند با فرستادن یک ایمیل دست‌کاری‌شده روی سرور فرمان اجرا کند. برای این حمله نیازی به ورود به حساب نیست.
اگر از این درگاه استفاده می‌کنید، همین حالا آن را به نسخهٔ 15.1.1 یا بالاتر به‌روزرسانی کنید.
منبع: https://www.cve.org/CVERecord?id=CVE-2026-114424
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
⚠️ خطر دسترسی به فایل‌های سرور ایمیل و حذف آن‌ها
در نسخه‌های قبل از 15.1.1 درگاه ایمیل SEPPmail، اگر قابلیت انتقال فایل‌های حجیم (LFT) فعال باشد، مهاجم می‌تواند بدون ورود به حساب و با ارسال ایمیل حاوی اطلاعات جعلی پیوست، فایل‌های قابل دسترس روی سرور را بخواند، جابه‌جا کند یا حذف کند.
همین حالا SEPPmail را به نسخهٔ 15.1.1 یا بالاتر به‌روزرسانی کنید.
منبع: https://www.cve.org/CVERecord?id=CVE-2026-114425
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
در نسخه‌های قبل از 15.1.1 درگاه ایمیل SEPPmail، اگر قابلیت انتقال فایل‌های حجیم (LFT) فعال باشد، مهاجم می‌تواند بدون ورود به حساب و با ارسال ایمیل حاوی اطلاعات جعلی پیوست، فایل‌های قابل دسترس روی سرور را بخواند، جابه‌جا کند یا حذف کند.
همین حالا SEPPmail را به نسخهٔ 15.1.1 یا بالاتر به‌روزرسانی کنید.
منبع: https://www.cve.org/CVERecord?id=CVE-2026-114425
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
⚠️ خطر اجرای کد روی سایت‌های وردپرسی با افزونهٔ s2Member
اگر از افزونهٔ s2Member نسخهٔ 260927 یا قدیمی‌تر استفاده می‌کنید، یک اعلان پرداخت دست‌کاری‌شده می‌تواند باعث اجرای کد روی سرور سایت شود. نمونهٔ آزمایشی حمله منتشر شده، اما سوءاستفاده در حملات واقعی هنوز تأیید نشده است.
همین حالا افزونه را به نسخهٔ 261001 یا جدیدتر به‌روزرسانی کنید. اگر فعلاً نمی‌توانید به‌روزرسانی کنید، افزونه را موقتاً غیرفعال کنید.
منبع: https://www.wordfence.com/threat-intel/vulnerabilities/id/bbe64cd3-c5ca-4867-90de-4784510a1126
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
اگر از افزونهٔ s2Member نسخهٔ 260927 یا قدیمی‌تر استفاده می‌کنید، یک اعلان پرداخت دست‌کاری‌شده می‌تواند باعث اجرای کد روی سرور سایت شود. نمونهٔ آزمایشی حمله منتشر شده، اما سوءاستفاده در حملات واقعی هنوز تأیید نشده است.
همین حالا افزونه را به نسخهٔ 261001 یا جدیدتر به‌روزرسانی کنید. اگر فعلاً نمی‌توانید به‌روزرسانی کنید، افزونه را موقتاً غیرفعال کنید.
منبع: https://www.wordfence.com/threat-intel/vulnerabilities/id/bbe64cd3-c5ca-4867-90de-4784510a1126
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
⚠️ خطر دسترسی به حساب کاربران در APIهای لاراول
اگر API برنامهٔ شما از TokenGuard داخلی لاراول برای ورود با توکن استفاده می‌کند، در برخی پیکربندی‌های MySQL یا MariaDB مهاجم می‌تواند بدون داشتن توکن معتبر، به حساب کاربر دیگری دسترسی پیدا کند.
بستهٔ laravel/framework را در شاخهٔ 12 به نسخهٔ 12.68.0 یا بالاتر و در شاخهٔ 13 به نسخهٔ 13.29.0 یا بالاتر به‌روزرسانی کنید. اگر فعلاً امکان اصلاح ندارید، دسترسی به مسیرهای API دارای این روش احراز هویت را موقتاً محدود کنید.
این هشدار مخصوص روش احراز هویت یادشده است و به معنی آسیب‌پذیر بودن همهٔ برنامه‌های لاراول نیست.
منبع: https://github.com/laravel/framework/security/advisories/GHSA-f9x3-7vq9-cph6
~~~~
✅ @WebBanSecurity
اگر API برنامهٔ شما از TokenGuard داخلی لاراول برای ورود با توکن استفاده می‌کند، در برخی پیکربندی‌های MySQL یا MariaDB مهاجم می‌تواند بدون داشتن توکن معتبر، به حساب کاربر دیگری دسترسی پیدا کند.
بستهٔ laravel/framework را در شاخهٔ 12 به نسخهٔ 12.68.0 یا بالاتر و در شاخهٔ 13 به نسخهٔ 13.29.0 یا بالاتر به‌روزرسانی کنید. اگر فعلاً امکان اصلاح ندارید، دسترسی به مسیرهای API دارای این روش احراز هویت را موقتاً محدود کنید.
این هشدار مخصوص روش احراز هویت یادشده است و به معنی آسیب‌پذیر بودن همهٔ برنامه‌های لاراول نیست.
منبع: https://github.com/laravel/framework/security/advisories/GHSA-f9x3-7vq9-cph6
~~~~
✅ @WebBanSecurity