⚠️ سوءاستفاده از نقص ثبت رویداد در VMware ESX
CVE-2026-41709 | شدت پایین، امتیاز 2.7
مهاجم دارای دسترسی مدیر می‌تواند بعضی عملیات را بدون ثبت در لاگ انجام دهد. CISA در ۲۸ اکتبر ۲۰۲۶ بهره‌برداری از این نقص را تأیید کرد.
✅ میزبان وصله‌نشده را به نسخه اصلاح‌شده شاخه خود یا جدیدتر ارتقا دهید:
ESX 8.0:
ESXi80U3j-25429389
ESX 9.0:
ESXi-9.0.2.0100-25595025
ESX 9.1:
ESXi-9.1.0.0-25370933
VCF 5.x:
5.2.4
راهکار موقت رسمی موجود نیست. برای VMware Telco مسیر اصلاح مخصوص محصول را در جدول سازنده بررسی کنید.
منبع و جدول کامل:
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38017
~~~~
✅ @WebBanSecurity
CVE-2026-41709 | شدت پایین، امتیاز 2.7
مهاجم دارای دسترسی مدیر می‌تواند بعضی عملیات را بدون ثبت در لاگ انجام دهد. CISA در ۲۸ اکتبر ۲۰۲۶ بهره‌برداری از این نقص را تأیید کرد.
✅ میزبان وصله‌نشده را به نسخه اصلاح‌شده شاخه خود یا جدیدتر ارتقا دهید:
ESX 8.0:
ESXi80U3j-25429389
ESX 9.0:
ESXi-9.0.2.0100-25595025
ESX 9.1:
ESXi-9.1.0.0-25370933
VCF 5.x:
5.2.4
راهکار موقت رسمی موجود نیست. برای VMware Telco مسیر اصلاح مخصوص محصول را در جدول سازنده بررسی کنید.
منبع و جدول کامل:
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38017
~~~~
✅ @WebBanSecurity
🚨 گزارش حمله منتسب به PHP2Shell روی Windows و IIS
CVE-2026-109618 / CVE-2026-109619
شدت بحرانی | امتیاز 9.2
Morphisec در ۲۸ اکتبر ۲۰۲۶ اجرای دستور از طریق PHP-CGI روی سرور IIS یک مشتری را گزارش کرد. این شرکت حمله را به PHP2Shell نسبت می‌دهد، اما مسیر ورود از روی اطلاعات عمومی مستقلاً قابل تأیید نیست.
این نقص‌ها می‌توانند اجرای کد بدون ورود را ممکن کنند. سرور ویندوزی دارای PHP وصله‌نشده نیز نیازمند اصلاح است.
✅ حداقل نسخه اصلاح‌شده شاخه خود یا جدیدتر را نصب کنید:
8.2.35
8.3.36
8.4.27
8.5.12
از بسته فعلی ویندوز استفاده و همه پردازش‌های PHP را مجدداً راه‌اندازی کنید. اجرای غیرمنتظره cmd.exe از php-cgi.exe و ارتباط خروجی مشکوک را بررسی کنید.
اصلاحیه PHP: ۲۱ اکتبر ۲۰۲۶
https://www.php.net/archive/2026.php
گزارش حادثه:
https://www.morphisec.com/blog/php2shell-is-hitting-windows-servers-in-the-wild-we-stopped-it/
~~~~
✅ @WebBanSecurity
CVE-2026-109618 / CVE-2026-109619
شدت بحرانی | امتیاز 9.2
Morphisec در ۲۸ اکتبر ۲۰۲۶ اجرای دستور از طریق PHP-CGI روی سرور IIS یک مشتری را گزارش کرد. این شرکت حمله را به PHP2Shell نسبت می‌دهد، اما مسیر ورود از روی اطلاعات عمومی مستقلاً قابل تأیید نیست.
این نقص‌ها می‌توانند اجرای کد بدون ورود را ممکن کنند. سرور ویندوزی دارای PHP وصله‌نشده نیز نیازمند اصلاح است.
✅ حداقل نسخه اصلاح‌شده شاخه خود یا جدیدتر را نصب کنید:
8.2.35
8.3.36
8.4.27
8.5.12
از بسته فعلی ویندوز استفاده و همه پردازش‌های PHP را مجدداً راه‌اندازی کنید. اجرای غیرمنتظره cmd.exe از php-cgi.exe و ارتباط خروجی مشکوک را بررسی کنید.
اصلاحیه PHP: ۲۱ اکتبر ۲۰۲۶
https://www.php.net/archive/2026.php
گزارش حادثه:
https://www.morphisec.com/blog/php2shell-is-hitting-windows-servers-in-the-wild-we-stopped-it/
~~~~
✅ @WebBanSecurity
🚨 نقص بحرانی Brotli در PAN-OS
CVE-2026-111497 | امتیاز 9.2
نسخه‌های وصله‌نشده PAN-OS 11.2.4 به بعد، 12.1 و 12.2 با بررسی Brotli و رمزگشایی TLS فعال، ممکن است دچار افشای حافظه، اختلال یا اجرای کد شوند.
✅ راهکار فوری در CLI:
set system setting brotli-encoding disable
سپس اجرا کنید:
show system setting brotli
خروجی باید Enabled: no باشد.
✅ نسخه اصلاح‌شده شاخه خود یا جدیدتر:
11.2.7-h23
11.2.10-h17
11.2.13-h4
11.2.16-h1
12.1.7-h11
12.2.4-h1
نسخه 11.2.10-h16 این نقص را برطرف نمی‌کند. برای شاخه‌های دیگر، جدول رسمی را بررسی کنید؛ بعضی اصلاحیه‌ها هنوز زمان‌بندی‌شده‌اند.
Prisma Cloud Application Security Transporter Client نیز باید از نسخه‌های قبل از 0.2.9 به 0.2.9 یا جدیدتر ارتقا یابد.
بهره‌برداری عمومی تأیید شده؛ حمله مشخص به PAN-OS تأیید نشده است.
به‌روزرسانی اطلاعیه: ۲۸ اکتبر ۲۰۲۶
منبع:
https://security.paloaltonetworks.com/CVE-2026-111497
~~~~
✅ @WebBanSecurity
CVE-2026-111497 | امتیاز 9.2
نسخه‌های وصله‌نشده PAN-OS 11.2.4 به بعد، 12.1 و 12.2 با بررسی Brotli و رمزگشایی TLS فعال، ممکن است دچار افشای حافظه، اختلال یا اجرای کد شوند.
✅ راهکار فوری در CLI:
set system setting brotli-encoding disable
سپس اجرا کنید:
show system setting brotli
خروجی باید Enabled: no باشد.
✅ نسخه اصلاح‌شده شاخه خود یا جدیدتر:
11.2.7-h23
11.2.10-h17
11.2.13-h4
11.2.16-h1
12.1.7-h11
12.2.4-h1
نسخه 11.2.10-h16 این نقص را برطرف نمی‌کند. برای شاخه‌های دیگر، جدول رسمی را بررسی کنید؛ بعضی اصلاحیه‌ها هنوز زمان‌بندی‌شده‌اند.
Prisma Cloud Application Security Transporter Client نیز باید از نسخه‌های قبل از 0.2.9 به 0.2.9 یا جدیدتر ارتقا یابد.
بهره‌برداری عمومی تأیید شده؛ حمله مشخص به PAN-OS تأیید نشده است.
به‌روزرسانی اطلاعیه: ۲۸ اکتبر ۲۰۲۶
منبع:
https://security.paloaltonetworks.com/CVE-2026-111497
~~~~
✅ @WebBanSecurity
🚨 حمله فعال به SSL VPN در Cisco ASA و FTD
CVE-2026-76418 | شدت بالا، امتیاز 8.6
نسخه‌های وصله‌نشده با SSL VPN قابل‌دسترسی و احراز هویت ثانویه در گروه اتصال مربوط، متأثرند. مهاجم بدون ورود موفق می‌تواند دستگاه را ریبوت و ارتباطات را قطع کند.
✅ حداقل نسخه اصلاح‌شده شاخه خود را نصب کنید:
ASA: 9.16 و قدیمی‌تر → 9.16.4.104 9.18 → 9.18.4.96 9.20 → 9.20.4.50 9.22 → 9.22.3.200 9.23 → 9.23.1.48 9.24 → 9.24.1.27
FTD: 7.0 و قدیمی‌تر → 7.0.11 7.2 → 7.2.13 7.4 → 7.4.9 7.6 → 7.6.7 7.7 → 7.7.14 10.0 → 10.0.3 10.1 → 10.1.1
Cisco بهره‌برداری فعال را تأیید کرده است. انتشار: ۲۸ اکتبر ۲۰۲۶
منبع: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tunnel-dos-s6mgkb75
CVE-2026-76418 | شدت بالا، امتیاز 8.6
نسخه‌های وصله‌نشده با SSL VPN قابل‌دسترسی و احراز هویت ثانویه در گروه اتصال مربوط، متأثرند. مهاجم بدون ورود موفق می‌تواند دستگاه را ریبوت و ارتباطات را قطع کند.
✅ حداقل نسخه اصلاح‌شده شاخه خود را نصب کنید:
ASA: 9.16 و قدیمی‌تر → 9.16.4.104 9.18 → 9.18.4.96 9.20 → 9.20.4.50 9.22 → 9.22.3.200 9.23 → 9.23.1.48 9.24 → 9.24.1.27
FTD: 7.0 و قدیمی‌تر → 7.0.11 7.2 → 7.2.13 7.4 → 7.4.9 7.6 → 7.6.7 7.7 → 7.7.14 10.0 → 10.0.3 10.1 → 10.1.1
Cisco بهره‌برداری فعال را تأیید کرده است. انتشار: ۲۸ اکتبر ۲۰۲۶
منبع: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tunnel-dos-s6mgkb75
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
🚨 خطر اجرای کد در افزونه آپلود فایل ووکامرس
Checkout Files Upload for WooCommerce
CVE-2026-103688 | شدت بحرانی
نسخه‌های قبل از 2.4.0، وقتی تنظیم انواع فایل مجاز خالی باشد، بارگذاری فایل دلخواه را بدون ورود ممکن می‌کنند. اگر سرور فایل PHP را در پوشه آپلود اجرا کند، مهاجم می‌تواند کد اجرا کند.
✅ افزونه را به 2.4.0 یا جدیدتر ارتقا دهید.
اگر امکان ارتقا ندارید، افزونه را تا نصب اصلاحیه غیرفعال کنید.
Patchstack این نقص را در وضعیت سوءاستفاده‌شده علامت‌گذاری کرده، اما جزئیات حادثه عمومی ارائه نکرده است.
انتشار: ۲۸ اکتبر ۲۰۲۶
منبع و اصلاحیه:
https://patchstack.com/database/wordpress/plugin/checkout-files-upload-woocommerce/vulnerability/wordpress-checkout-files-upload-for-woocommerce-plugin-2-4-0-unauthenticated-arbitrary-file-upload-vulnerability
~~~~
✅ @WebBanSecurity
Checkout Files Upload for WooCommerce
CVE-2026-103688 | شدت بحرانی
نسخه‌های قبل از 2.4.0، وقتی تنظیم انواع فایل مجاز خالی باشد، بارگذاری فایل دلخواه را بدون ورود ممکن می‌کنند. اگر سرور فایل PHP را در پوشه آپلود اجرا کند، مهاجم می‌تواند کد اجرا کند.
✅ افزونه را به 2.4.0 یا جدیدتر ارتقا دهید.
اگر امکان ارتقا ندارید، افزونه را تا نصب اصلاحیه غیرفعال کنید.
Patchstack این نقص را در وضعیت سوءاستفاده‌شده علامت‌گذاری کرده، اما جزئیات حادثه عمومی ارائه نکرده است.
انتشار: ۲۸ اکتبر ۲۰۲۶
منبع و اصلاحیه:
https://patchstack.com/database/wordpress/plugin/checkout-files-upload-woocommerce/vulnerability/wordpress-checkout-files-upload-for-woocommerce-plugin-2-4-0-unauthenticated-arbitrary-file-upload-vulnerability
~~~~
✅ @WebBanSecurity
🚨 نقص بحرانی اجرای کد در GitLab
CVE-2026-110264 | امتیاز 10.0
مهاجم بدون ورود، در شرایط مشخص، می‌تواند با سوءاستفاده از پردازش عبارت منظم روی سرور GitLab کد اجرا کند.
متأثر: GitLab CE و EE از نسخه 7.0، پیش از اصلاحیه شاخه مربوط.
✅ حداقل نسخه اصلاح‌شده:
نسخه‌های قدیمی تا شاخه 18.11 → 18.11.13
19.0 → 19.0.10
19.1 → 19.1.9
19.2 → 19.2.9
19.3 → 19.3.6
19.4 → 19.4.3
19.5 → 19.5.1
ارتقا را طبق مسیر رسمی GitLab انجام دهید.
GitLab.com از قبل اصلاح شده است.
سوءاستفاده فعال در منابع بررسی‌شده تأیید نشده است.
اطلاعیه سازنده: ۲۱ اکتبر ۲۰۲۶
منبع:
https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-5-1-released/
~~~~
✅ @WebBanSecurity
CVE-2026-110264 | امتیاز 10.0
مهاجم بدون ورود، در شرایط مشخص، می‌تواند با سوءاستفاده از پردازش عبارت منظم روی سرور GitLab کد اجرا کند.
متأثر: GitLab CE و EE از نسخه 7.0، پیش از اصلاحیه شاخه مربوط.
✅ حداقل نسخه اصلاح‌شده:
نسخه‌های قدیمی تا شاخه 18.11 → 18.11.13
19.0 → 19.0.10
19.1 → 19.1.9
19.2 → 19.2.9
19.3 → 19.3.6
19.4 → 19.4.3
19.5 → 19.5.1
ارتقا را طبق مسیر رسمی GitLab انجام دهید.
GitLab.com از قبل اصلاح شده است.
سوءاستفاده فعال در منابع بررسی‌شده تأیید نشده است.
اطلاعیه سازنده: ۲۱ اکتبر ۲۰۲۶
منبع:
https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-5-1-released/
~~~~
✅ @WebBanSecurity
🚨 خطر اجرای کد با تصویر مخرب در n8n
GHSA-f2cw-9483-7vcp
شدت بالا | امتیاز 7.7
شناسه CVE اعلام نشده است.
پردازش تصویر نامطمئن با گره Edit Image در ایمیج رسمی Docker آسیب‌پذیر، می‌تواند اجرای کد روی نمونه n8n را ممکن کند.
متأثر: نسخه‌های قبل از اصلاحیه شاخه مربوط.
✅ حداقل نسخه اصلاح‌شده:
شاخه 1.x: 1.123.89
شاخه پایدار 2.45: 2.45.5
شاخه 2.46: 2.46.1
شاخه 3: 3.0.1
ایمیج اصلاح‌شده را مستقر کنید.
تا زمان ارتقا، گردش‌کارهایی را که Webhook بدون احراز هویت را به Edit Image وصل می‌کنند غیرفعال کنید یا دسترسی ورودی آن‌ها را محدود کنید.
سوءاستفاده فعال تأیید نشده است.
انتشار: ۲۸ اکتبر ۲۰۲۶
منبع:
https://github.com/n8n-io/n8n/security/advisories/GHSA-f2cw-9483-7vcp
~~~~
✅ @WebBanSecurity
GHSA-f2cw-9483-7vcp
شدت بالا | امتیاز 7.7
شناسه CVE اعلام نشده است.
پردازش تصویر نامطمئن با گره Edit Image در ایمیج رسمی Docker آسیب‌پذیر، می‌تواند اجرای کد روی نمونه n8n را ممکن کند.
متأثر: نسخه‌های قبل از اصلاحیه شاخه مربوط.
✅ حداقل نسخه اصلاح‌شده:
شاخه 1.x: 1.123.89
شاخه پایدار 2.45: 2.45.5
شاخه 2.46: 2.46.1
شاخه 3: 3.0.1
ایمیج اصلاح‌شده را مستقر کنید.
تا زمان ارتقا، گردش‌کارهایی را که Webhook بدون احراز هویت را به Edit Image وصل می‌کنند غیرفعال کنید یا دسترسی ورودی آن‌ها را محدود کنید.
سوءاستفاده فعال تأیید نشده است.
انتشار: ۲۸ اکتبر ۲۰۲۶
منبع:
https://github.com/n8n-io/n8n/security/advisories/GHSA-f2cw-9483-7vcp
~~~~
✅ @WebBanSecurity
🚨 اجرای کد خارج از محیط ایزوله در n8n
GHSA-9p7v-45m2-wxgj
شدت بالا | امتیاز 8.7
شناسه CVE اعلام نشده است.
در نسخه‌های وصله‌نشده، کاربر دارای مجوز ساخت یا ویرایش گردش‌کار می‌تواند با گره‌های Function، Function Item یا LangChain Code در پردازش اصلی n8n کد اجرا کند.
✅ اصلاحیه شاخه مربوط یا جدیدتر را نصب کنید:
2.42.6 / 2.43.3 / 2.44.0 / 3.0.1
⚠️ گردش‌کارهای قبلاً ذخیره‌شده پس از ارتقا همچنان اجرا می‌شوند. آن‌ها را بررسی و گره‌های قدیمی را با Code جایگزین کنید.
تنظیم زیر حفاظت را غیرفعال می‌کند؛ از آن استفاده نکنید:
N8N_DEPRECATED_NODES_BLOCK=false
تا زمان اصلاح، ویرایش گردش‌کار را فقط به کاربران کاملاً مورداعتماد بدهید.
سوءاستفاده فعال تأیید نشده است.
انتشار: ۲۸ اکتبر ۲۰۲۶
منبع:
https://github.com/n8n-io/n8n/security/advisories/GHSA-9p7v-45m2-wxgj
~~~~
✅ @WebBanSecurity
GHSA-9p7v-45m2-wxgj
شدت بالا | امتیاز 8.7
شناسه CVE اعلام نشده است.
در نسخه‌های وصله‌نشده، کاربر دارای مجوز ساخت یا ویرایش گردش‌کار می‌تواند با گره‌های Function، Function Item یا LangChain Code در پردازش اصلی n8n کد اجرا کند.
✅ اصلاحیه شاخه مربوط یا جدیدتر را نصب کنید:
2.42.6 / 2.43.3 / 2.44.0 / 3.0.1
⚠️ گردش‌کارهای قبلاً ذخیره‌شده پس از ارتقا همچنان اجرا می‌شوند. آن‌ها را بررسی و گره‌های قدیمی را با Code جایگزین کنید.
تنظیم زیر حفاظت را غیرفعال می‌کند؛ از آن استفاده نکنید:
N8N_DEPRECATED_NODES_BLOCK=false
تا زمان اصلاح، ویرایش گردش‌کار را فقط به کاربران کاملاً مورداعتماد بدهید.
سوءاستفاده فعال تأیید نشده است.
انتشار: ۲۸ اکتبر ۲۰۲۶
منبع:
https://github.com/n8n-io/n8n/security/advisories/GHSA-9p7v-45m2-wxgj
~~~~
✅ @WebBanSecurity
🚨 نقص جداسازی عبارت‌ها در n8n
GHSA-gx3v-3x3v-f8r5
شدت بالا | امتیاز 7.7
شناسه CVE اعلام نشده است.
کاربر واردشده با مجوز ساخت یا ویرایش گردش‌کار می‌تواند از محیط جداسازی پردازش عبارت‌ها خارج شود و روی میزبان n8n کد اجرا کند.
متأثر: نسخه‌های قبل از اصلاحیه شاخه مربوط.
✅ حداقل نسخه اصلاح‌شده:
شاخه 1.x: 1.123.89
شاخه پایدار 2.45: 2.45.5
شاخه 2.46: 2.46.1
شاخه 3: 3.0.1
پس از ارتقا، نمونه را مجدداً مستقر کنید.
تا زمان اصلاح، دسترسی کاربران غیرقابل‌اعتماد، از جمله global:member، را بردارید. این محدودسازی جایگزین ارتقا نیست.
سوءاستفاده فعال تأیید نشده است.
انتشار: ۲۸ اکتبر ۲۰۲۶
منبع:
https://github.com/n8n-io/n8n/security/advisories/GHSA-gx3v-3x3v-f8r5
~~~~
✅ @WebBanSecurity
GHSA-gx3v-3x3v-f8r5
شدت بالا | امتیاز 7.7
شناسه CVE اعلام نشده است.
کاربر واردشده با مجوز ساخت یا ویرایش گردش‌کار می‌تواند از محیط جداسازی پردازش عبارت‌ها خارج شود و روی میزبان n8n کد اجرا کند.
متأثر: نسخه‌های قبل از اصلاحیه شاخه مربوط.
✅ حداقل نسخه اصلاح‌شده:
شاخه 1.x: 1.123.89
شاخه پایدار 2.45: 2.45.5
شاخه 2.46: 2.46.1
شاخه 3: 3.0.1
پس از ارتقا، نمونه را مجدداً مستقر کنید.
تا زمان اصلاح، دسترسی کاربران غیرقابل‌اعتماد، از جمله global:member، را بردارید. این محدودسازی جایگزین ارتقا نیست.
سوءاستفاده فعال تأیید نشده است.
انتشار: ۲۸ اکتبر ۲۰۲۶
منبع:
https://github.com/n8n-io/n8n/security/advisories/GHSA-gx3v-3x3v-f8r5
~~~~
✅ @WebBanSecurity
🚨 خطر افشای هش گذرواژه در قالب Bricks وردپرس
CVE-2026-118803 | شدت بالا، امتیاز 7.5
متأثر: Bricks نسخه 2.4.3 و قدیمی‌تر
مهاجم بدون ورود می‌تواند از نقص پردازش داده‌های پویا برای خواندن اطلاعات نویسنده مطلب، از جمله هش ذخیره‌شده گذرواژه و ایمیل، و برخی اطلاعات تکمیلی محتوا استفاده کند.
✅ قالب Bricks را به نسخه 2.4.4 یا جدیدتر ارتقا دهید.
به‌روزرسانی وردپرس به‌تنهایی این نقص قالب را برطرف نمی‌کند.
سوءاستفاده فعال در منابع بررسی‌شده تأیید نشده است.
انتشار اطلاعیه و اصلاحیه: ۲۸ اکتبر ۲۰۲۶
منبع:
https://www.vulncheck.com/advisories/bricks-theme-unauthenticated-dynamic-data-tag-injection-via-query-result
اصلاحیه:
https://bricksbuilder.io/release/bricks-2-4-4/
~~~~
✅ @WebBanSecurity
CVE-2026-118803 | شدت بالا، امتیاز 7.5
متأثر: Bricks نسخه 2.4.3 و قدیمی‌تر
مهاجم بدون ورود می‌تواند از نقص پردازش داده‌های پویا برای خواندن اطلاعات نویسنده مطلب، از جمله هش ذخیره‌شده گذرواژه و ایمیل، و برخی اطلاعات تکمیلی محتوا استفاده کند.
✅ قالب Bricks را به نسخه 2.4.4 یا جدیدتر ارتقا دهید.
به‌روزرسانی وردپرس به‌تنهایی این نقص قالب را برطرف نمی‌کند.
سوءاستفاده فعال در منابع بررسی‌شده تأیید نشده است.
انتشار اطلاعیه و اصلاحیه: ۲۸ اکتبر ۲۰۲۶
منبع:
https://www.vulncheck.com/advisories/bricks-theme-unauthenticated-dynamic-data-tag-injection-via-query-result
اصلاحیه:
https://bricksbuilder.io/release/bricks-2-4-4/
~~~~
✅ @WebBanSecurity
⚠️ افشای محتوای خصوصی در Bricks Builder وردپرس
CVE-2026-118804 | شدت بالا، امتیاز 7.5
متأثر: Bricks نسخه 2.4.3 و قدیمی‌تر
نقص کنترل دسترسی به مهاجم بدون ورود اجازه می‌دهد پیش‌نویس‌ها، مطالب خصوصی و اطلاعات کوپن‌های WooCommerce را بخواند. خصوصی‌بودن مطلب در وردپرس مانع این مسیر نمی‌شود.
✅ قالب Bricks را به نسخه 2.4.4 یا جدیدتر ارتقا دهید.
به‌روزرسانی وردپرس به‌تنهایی این نقص قالب را برطرف نمی‌کند.
سوءاستفاده فعال در منابع بررسی‌شده تأیید نشده است.
انتشار اطلاعیه و اصلاحیه: ۲۸ اکتبر ۲۰۲۶
منبع:
https://www.vulncheck.com/advisories/bricks-broken-access-control-via-query-result-endpoint
اصلاحیه:
https://bricksbuilder.io/release/bricks-2-4-4/
~~~~
✅ @WebBanSecurity
CVE-2026-118804 | شدت بالا، امتیاز 7.5
متأثر: Bricks نسخه 2.4.3 و قدیمی‌تر
نقص کنترل دسترسی به مهاجم بدون ورود اجازه می‌دهد پیش‌نویس‌ها، مطالب خصوصی و اطلاعات کوپن‌های WooCommerce را بخواند. خصوصی‌بودن مطلب در وردپرس مانع این مسیر نمی‌شود.
✅ قالب Bricks را به نسخه 2.4.4 یا جدیدتر ارتقا دهید.
به‌روزرسانی وردپرس به‌تنهایی این نقص قالب را برطرف نمی‌کند.
سوءاستفاده فعال در منابع بررسی‌شده تأیید نشده است.
انتشار اطلاعیه و اصلاحیه: ۲۸ اکتبر ۲۰۲۶
منبع:
https://www.vulncheck.com/advisories/bricks-broken-access-control-via-query-result-endpoint
اصلاحیه:
https://bricksbuilder.io/release/bricks-2-4-4/
~~~~
✅ @WebBanSecurity
👍1
🚨 بررسی نفوذ و اصلاح Cisco Catalyst SD-WAN
CVE-2026-20127 | بحرانی، امتیاز 10.0
متأثر: Controller، Manager و Validator با نسخه وصله‌نشده؛ تنظیم خاصی لازم نیست.
مهاجم بدون ورود می‌تواند دسترسی مدیریتی بگیرد. گزارش Talos در ۲۸ اکتبر ۲۰۲۶، استفاده از این نقص برای نصب KeyDrift و سرقت اطلاعات کلیدی شبکه را شرح می‌دهد.
✅ به نسخه اصلاح‌شده مناسب ارتقا دهید:
20.9 → 20.9.8.2
20.11 / 20.12 → 20.12.6.1
20.13 / 20.14 / 20.15 → 20.15.4.2
20.16 / 20.18 → 20.18.2.1
نسخه‌های قبل از 20.9 باید به شاخه اصلاح‌شده مهاجرت کنند.
✅ ارتباطات مدیریتی، به‌ویژه پورت‌های 22 و 830، را به میزبان‌های مورداعتماد محدود کنید.
✅ ورودهای غیرمنتظره vmanage-admin و اتصال همتای ناشناس را بررسی و برای بررسی نفوذ با Cisco TAC هماهنگ کنید.
بهره‌برداری تأیید شده است.
اصلاحیه و جدول کامل:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-rpa-EHchtZk
گزارش جدید:
https://blog.talosintelligence.com/uat-11473-keydrift/
~~~~
✅ @WebBanSecurity
CVE-2026-20127 | بحرانی، امتیاز 10.0
متأثر: Controller، Manager و Validator با نسخه وصله‌نشده؛ تنظیم خاصی لازم نیست.
مهاجم بدون ورود می‌تواند دسترسی مدیریتی بگیرد. گزارش Talos در ۲۸ اکتبر ۲۰۲۶، استفاده از این نقص برای نصب KeyDrift و سرقت اطلاعات کلیدی شبکه را شرح می‌دهد.
✅ به نسخه اصلاح‌شده مناسب ارتقا دهید:
20.9 → 20.9.8.2
20.11 / 20.12 → 20.12.6.1
20.13 / 20.14 / 20.15 → 20.15.4.2
20.16 / 20.18 → 20.18.2.1
نسخه‌های قبل از 20.9 باید به شاخه اصلاح‌شده مهاجرت کنند.
✅ ارتباطات مدیریتی، به‌ویژه پورت‌های 22 و 830، را به میزبان‌های مورداعتماد محدود کنید.
✅ ورودهای غیرمنتظره vmanage-admin و اتصال همتای ناشناس را بررسی و برای بررسی نفوذ با Cisco TAC هماهنگ کنید.
بهره‌برداری تأیید شده است.
اصلاحیه و جدول کامل:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-rpa-EHchtZk
گزارش جدید:
https://blog.talosintelligence.com/uat-11473-keydrift/
~~~~
✅ @WebBanSecurity
🚨 به‌روزرسانی امنیتی Metabase 64
GHSA-v44v-x8x4-mvcw
درجه‌بندی سازنده: بحرانی
شناسه CVE و امتیاز عددی اعلام نشده است.
متأثر:
Open Source از 0.64.0 تا قبل از 0.64.3.4
Pro و Enterprise از 1.64.0 تا قبل از 1.64.3.4
این اطلاعیه به اصلاح حفاظت از اطلاعات حساس و کنترل دسترسی مربوط است.
✅ نسخه خودمیزبان را مطابق ویرایش نصب‌شده ارتقا دهید:
Open Source: نسخه 0.64.3.4 یا جدیدتر
Pro / Enterprise: نسخه 1.64.3.4 یا جدیدتر
سوءاستفاده فعال در اطلاعیه تأیید نشده است.
انتشار اطلاعیه: ۲۸ اکتبر ۲۰۲۶
منبع:
https://github.com/metabase/metabase/security/advisories/GHSA-v44v-x8x4-mvcw
~~~~
✅ @WebBanSecurity
GHSA-v44v-x8x4-mvcw
درجه‌بندی سازنده: بحرانی
شناسه CVE و امتیاز عددی اعلام نشده است.
متأثر:
Open Source از 0.64.0 تا قبل از 0.64.3.4
Pro و Enterprise از 1.64.0 تا قبل از 1.64.3.4
این اطلاعیه به اصلاح حفاظت از اطلاعات حساس و کنترل دسترسی مربوط است.
✅ نسخه خودمیزبان را مطابق ویرایش نصب‌شده ارتقا دهید:
Open Source: نسخه 0.64.3.4 یا جدیدتر
Pro / Enterprise: نسخه 1.64.3.4 یا جدیدتر
سوءاستفاده فعال در اطلاعیه تأیید نشده است.
انتشار اطلاعیه: ۲۸ اکتبر ۲۰۲۶
منبع:
https://github.com/metabase/metabase/security/advisories/GHSA-v44v-x8x4-mvcw
~~~~
✅ @WebBanSecurity
⚠️ اصلاح اعتماد به گواهی‌های ناامن در RustFS
متأثر: نسخه 1.0.3 و قدیمی‌تر
نسخه اصلاح‌شده: 1.0.4 و جدیدتر
شدت عددی توسط سازنده اعلام نشده است.
پس از حادثه eMudhra/emSign، نسخه‌های قدیمی RustFS ممکن است در ارتباط HTTPS خروجی، گواهی جعلی را معتبر بدانند. به‌روزرسانی مرورگر این پردازش سرور را اصلاح نمی‌کند.
✅ نصب باینری: بسته 1.0.4 یا جدیدتر را نصب و سرویس را مجدداً راه‌اندازی کنید.
✅ Docker: ایمیج 1.0.4 یا جدیدتر را دریافت و کانتینرها را مجدداً مستقر کنید.
این نسخه هم وابستگی‌های TLS و هم مخزن اعتماد ایمیج رسمی را اصلاح می‌کند.
شناسه‌های مرتبط:
RUSTSEC-2026-0381 / 0382 / 0383
سوءاستفاده مشخص از RustFS تأیید نشده است.
اطلاعیه سازنده: ۲۷ اکتبر ۲۰۲۶
منبع:
https://rustfs.com/blog/rustfs-1-0-4-security-patch-emudhra-emsign-certificate-trust/
~~~~
✅ @WebBanSecurity
متأثر: نسخه 1.0.3 و قدیمی‌تر
نسخه اصلاح‌شده: 1.0.4 و جدیدتر
شدت عددی توسط سازنده اعلام نشده است.
پس از حادثه eMudhra/emSign، نسخه‌های قدیمی RustFS ممکن است در ارتباط HTTPS خروجی، گواهی جعلی را معتبر بدانند. به‌روزرسانی مرورگر این پردازش سرور را اصلاح نمی‌کند.
✅ نصب باینری: بسته 1.0.4 یا جدیدتر را نصب و سرویس را مجدداً راه‌اندازی کنید.
✅ Docker: ایمیج 1.0.4 یا جدیدتر را دریافت و کانتینرها را مجدداً مستقر کنید.
این نسخه هم وابستگی‌های TLS و هم مخزن اعتماد ایمیج رسمی را اصلاح می‌کند.
شناسه‌های مرتبط:
RUSTSEC-2026-0381 / 0382 / 0383
سوءاستفاده مشخص از RustFS تأیید نشده است.
اطلاعیه سازنده: ۲۷ اکتبر ۲۰۲۶
منبع:
https://rustfs.com/blog/rustfs-1-0-4-security-patch-emudhra-emsign-certificate-trust/
~~~~
✅ @WebBanSecurity
🚨 خطر اجرای کد با یادآور جعلی در Mattermost
CVE-2026-93851 | شدت بالا، امتیاز 8.0
کاربر واردشده می‌تواند در کانالی که مدیر سیستم می‌بیند، یادآور جعلی منتشر کند. کلیک مدیر روی آن می‌تواند به جایگزینی افزونه و اجرای کد روی سرور منجر شود.
نسخه متأثر ← حداقل اصلاحیه: 11.7.0 تا 11.7.10 ← 11.7.11 11.8.0 تا 11.8.5 ← 11.8.6 11.9.0 تا 11.9.1 ← 11.9.2
✅ نسخه اصلاح‌شده شاخه خود یا جدیدتر را نصب کنید؛ 11.10.0 نیز اصلاح شده است. تا زمان اصلاح، مدیران روی یادآورهای مشکوک افزونه Agents کلیک نکنند.
سوءاستفاده فعال تأیید نشده است. انتشار رکورد سازنده: ۲۸ اکتبر ۲۰۲۶ اطلاعیه: MMSA-2026-00742
منبع: https://www.cve.org/CVERecord?id=CVE-2026-93851
نسخه رکورد سازنده: https://app.opencve.io/cve/CVE-2026-93851
~~~~
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
CVE-2026-93851 | شدت بالا، امتیاز 8.0
کاربر واردشده می‌تواند در کانالی که مدیر سیستم می‌بیند، یادآور جعلی منتشر کند. کلیک مدیر روی آن می‌تواند به جایگزینی افزونه و اجرای کد روی سرور منجر شود.
نسخه متأثر ← حداقل اصلاحیه: 11.7.0 تا 11.7.10 ← 11.7.11 11.8.0 تا 11.8.5 ← 11.8.6 11.9.0 تا 11.9.1 ← 11.9.2
✅ نسخه اصلاح‌شده شاخه خود یا جدیدتر را نصب کنید؛ 11.10.0 نیز اصلاح شده است. تا زمان اصلاح، مدیران روی یادآورهای مشکوک افزونه Agents کلیک نکنند.
سوءاستفاده فعال تأیید نشده است. انتشار رکورد سازنده: ۲۸ اکتبر ۲۰۲۶ اطلاعیه: MMSA-2026-00742
منبع: https://www.cve.org/CVERecord?id=CVE-2026-93851
نسخه رکورد سازنده: https://app.opencve.io/cve/CVE-2026-93851
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
🚨 اجرای دستور در FreeSWITCH؛ حملات فعال تأیید شد
CVE-2026-116779 | بحرانی، امتیاز 9.8
متأثر: نسخه 1.11.2 و قدیمی‌تر
پیام ورودی SIP می‌تواند اجرای دستور با دسترسی سرویس، افشای اطلاعات ورود و کنترل تماس‌ها را ممکن کند. کاربران پیش‌فرض بدون گذرواژه می‌توانند حمله بدون ورود را ممکن کنند.
✅ فوراً به 1.11.3 یا جدیدتر ارتقا دهید.
تا زمان ارتقا، در تمام پروفایل‌هایی که چت ورودی لازم ندارند تنظیم کنید:
enable-chat=false
احراز هویت پیام یا محدودسازی ACL به‌تنهایی کافی نیست.
اطلاعیه سازنده: ۲۸ اکتبر ۲۰۲۶
منبع:
https://github.com/signalwire/freeswitch/security/advisories/GHSA-mg63-h38w-8p9p
~~~~
✅ @WebBanSecurity
CVE-2026-116779 | بحرانی، امتیاز 9.8
متأثر: نسخه 1.11.2 و قدیمی‌تر
پیام ورودی SIP می‌تواند اجرای دستور با دسترسی سرویس، افشای اطلاعات ورود و کنترل تماس‌ها را ممکن کند. کاربران پیش‌فرض بدون گذرواژه می‌توانند حمله بدون ورود را ممکن کنند.
✅ فوراً به 1.11.3 یا جدیدتر ارتقا دهید.
تا زمان ارتقا، در تمام پروفایل‌هایی که چت ورودی لازم ندارند تنظیم کنید:
enable-chat=false
احراز هویت پیام یا محدودسازی ACL به‌تنهایی کافی نیست.
اطلاعیه سازنده: ۲۸ اکتبر ۲۰۲۶
منبع:
https://github.com/signalwire/freeswitch/security/advisories/GHSA-mg63-h38w-8p9p
~~~~
✅ @WebBanSecurity
🚨 خطر دور زدن محدودیت دسترسی در Laravel MongoDB
CVE-2026-118510
شدت بالا | CVSS 3.1: 8.8
بسته متأثر:
mongodb/laravel-mongodb
از 3.2.3 تا قبل از 5.12.0
اگر برنامه برای کنترل دسترسی به whereDoesntHave با شناسه‌های عددیِ رشته‌ای متکی باشد، کاربر عادی ممکن است بتواند اسناد ممنوع را بخواند، تغییر دهد یا حذف کند. این خطا می‌تواند بدون پیام خطا رخ دهد.
✅ بسته را با رعایت سازگاری پروژه به 5.12.0 یا جدیدتر ارتقا و نسخه اصلاح‌شده را مستقر کنید.
ارتقای PHP یا هسته Laravel به‌تنهایی این وابستگی را اصلاح نمی‌کند.
سوءاستفاده فعال تأیید نشده است.
انتشار رکورد آسیب‌پذیری: ۲۸ اکتبر ۲۰۲۶
اصلاحیه سازنده:
https://github.com/mongodb/laravel-mongodb/releases/tag/5.12.0
~~~~
✅ @WebBanSecurity
CVE-2026-118510
شدت بالا | CVSS 3.1: 8.8
بسته متأثر:
mongodb/laravel-mongodb
از 3.2.3 تا قبل از 5.12.0
اگر برنامه برای کنترل دسترسی به whereDoesntHave با شناسه‌های عددیِ رشته‌ای متکی باشد، کاربر عادی ممکن است بتواند اسناد ممنوع را بخواند، تغییر دهد یا حذف کند. این خطا می‌تواند بدون پیام خطا رخ دهد.
✅ بسته را با رعایت سازگاری پروژه به 5.12.0 یا جدیدتر ارتقا و نسخه اصلاح‌شده را مستقر کنید.
ارتقای PHP یا هسته Laravel به‌تنهایی این وابستگی را اصلاح نمی‌کند.
سوءاستفاده فعال تأیید نشده است.
انتشار رکورد آسیب‌پذیری: ۲۸ اکتبر ۲۰۲۶
اصلاحیه سازنده:
https://github.com/mongodb/laravel-mongodb/releases/tag/5.12.0
~~~~
✅ @WebBanSecurity
🚨 خطر ساخت حساب مدیر هنگام انتقال کاربران وردپرس
CVE-2026-104368 | شدت بالا، امتیاز 8.8
افزونه متأثر:
Export and Import Users and Customers
نسخه 2.7.5 و قدیمی‌تر
کاربر دارای نقش Subscriber می‌تواند اطلاعات معرفی خود را دست‌کاری کند. اگر مدیر کاربران را خروجی بگیرد و همان CSV را دوباره وارد کند، ممکن است حساب مدیر دلخواه مهاجم ساخته شود.
✅ پیش از خروجی و ورود مجدد کاربران، افزونه را به 2.7.6 یا جدیدتر ارتقا دهید.
تا زمان اصلاح، این فرایند انتقال را متوقف کنید.
صرف ویرایش پروفایل برای تکمیل حمله کافی نیست؛ خروجی و ورود مجدد لازم است.
سوءاستفاده فعال تأیید نشده است.
انتشار: ۲۹ اکتبر ۲۰۲۶
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/users-customers-import-export-for-wp-woocommerce/export-and-import-users-and-customers-275-authenticated-subscriber-privilege-escalation-via-csv-escape-character-mismatch-in-exportimport-round-trip-via-biographical-info-field
~~~~
✅ @WebBanSecurity
CVE-2026-104368 | شدت بالا، امتیاز 8.8
افزونه متأثر:
Export and Import Users and Customers
نسخه 2.7.5 و قدیمی‌تر
کاربر دارای نقش Subscriber می‌تواند اطلاعات معرفی خود را دست‌کاری کند. اگر مدیر کاربران را خروجی بگیرد و همان CSV را دوباره وارد کند، ممکن است حساب مدیر دلخواه مهاجم ساخته شود.
✅ پیش از خروجی و ورود مجدد کاربران، افزونه را به 2.7.6 یا جدیدتر ارتقا دهید.
تا زمان اصلاح، این فرایند انتقال را متوقف کنید.
صرف ویرایش پروفایل برای تکمیل حمله کافی نیست؛ خروجی و ورود مجدد لازم است.
سوءاستفاده فعال تأیید نشده است.
انتشار: ۲۹ اکتبر ۲۰۲۶
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/users-customers-import-export-for-wp-woocommerce/export-and-import-users-and-customers-275-authenticated-subscriber-privilege-escalation-via-csv-escape-character-mismatch-in-exportimport-round-trip-via-biographical-info-field
~~~~
✅ @WebBanSecurity
🚨 اختلال پایدار بدون ورود در Nextcloud
CVE-2026-77167 | شدت بالا، امتیاز 7.5
متأثر: نسخه‌های وصله‌نشده Server و Enterprise در شاخه‌های 22 تا 34، با امکان دریافت اشتراک فدرال.
مهاجم می‌تواند رکوردهایی در پایگاه داده ایجاد کند که باقی بمانند و اختلال را هر ۲۴ ساعت تکرار کنند.
✅ نسخه اصلاح‌شده شاخه خود را نصب کنید.
نسخه‌های پیشنهادی سازنده:
32.0.13 / 33.0.7 / 34.0.2
برای شاخه‌های قدیمی‌تر، جدول کامل اصلاحیه‌ها را در منبع ببینید.
✅ راهکار موقت: دریافت اشتراک‌های فدرال را غیرفعال کنید.
سوءاستفاده فعال تأیید نشده است.
انتشار: ۲۷ اکتبر ۲۰۲۶
منبع:
https://github.com/nextcloud/security-advisories/security/advisories/GHSA-5572-968j-v7g5
~~~~
✅ @WebBanSecurity
CVE-2026-77167 | شدت بالا، امتیاز 7.5
متأثر: نسخه‌های وصله‌نشده Server و Enterprise در شاخه‌های 22 تا 34، با امکان دریافت اشتراک فدرال.
مهاجم می‌تواند رکوردهایی در پایگاه داده ایجاد کند که باقی بمانند و اختلال را هر ۲۴ ساعت تکرار کنند.
✅ نسخه اصلاح‌شده شاخه خود را نصب کنید.
نسخه‌های پیشنهادی سازنده:
32.0.13 / 33.0.7 / 34.0.2
برای شاخه‌های قدیمی‌تر، جدول کامل اصلاحیه‌ها را در منبع ببینید.
✅ راهکار موقت: دریافت اشتراک‌های فدرال را غیرفعال کنید.
سوءاستفاده فعال تأیید نشده است.
انتشار: ۲۷ اکتبر ۲۰۲۶
منبع:
https://github.com/nextcloud/security-advisories/security/advisories/GHSA-5572-968j-v7g5
~~~~
✅ @WebBanSecurity
🚨 هشدار GitLab: در نصب سفارشی، Ruby را جداگانه بررسی کنید
CVE-2026-97229 | بحرانی، امتیاز 10.0
پردازش عبارت منظم مخرب در تنظیمات CI/CD می‌تواند اجرای کد روی سرور را ممکن کند.
نسخه متأثر ← نخستین اصلاحیه GitLab:
19.2 تا قبل از 19.2.8
19.3 تا قبل از 19.3.5
19.4 تا قبل از 19.4.2
✅ آخرین نسخه امنیتی سازگار GitLab را نصب کنید.
⚠️ اگر GitLab را از سورس یا با ایمیج سفارشی و Ruby جداگانه اجرا می‌کنید، ارتقای GitLab به‌تنهایی کافی نیست.
Ruby را نیز به اصلاحیه شاخه مربوط یا جدیدتر ارتقا دهید:
3.3.13 / 3.4.12 / 4.0.9
بسته‌ها و ایمیج‌های رسمی اصلاح‌شده GitLab، Ruby وصله‌شده را همراه دارند.
Alpine Linux در گزارش ۲۸ اکتبر ۲۰۲۶ تلاش برای حمله را تأیید کرد؛ اجرای موفق کد تأیید نشده است.
منبع:
https://www.alpinelinux.org/posts/GitLab-security-incident-CVE-2026-97229.html
~~~~
✅ @WebBanSecurity
CVE-2026-97229 | بحرانی، امتیاز 10.0
پردازش عبارت منظم مخرب در تنظیمات CI/CD می‌تواند اجرای کد روی سرور را ممکن کند.
نسخه متأثر ← نخستین اصلاحیه GitLab:
19.2 تا قبل از 19.2.8
19.3 تا قبل از 19.3.5
19.4 تا قبل از 19.4.2
✅ آخرین نسخه امنیتی سازگار GitLab را نصب کنید.
⚠️ اگر GitLab را از سورس یا با ایمیج سفارشی و Ruby جداگانه اجرا می‌کنید، ارتقای GitLab به‌تنهایی کافی نیست.
Ruby را نیز به اصلاحیه شاخه مربوط یا جدیدتر ارتقا دهید:
3.3.13 / 3.4.12 / 4.0.9
بسته‌ها و ایمیج‌های رسمی اصلاح‌شده GitLab، Ruby وصله‌شده را همراه دارند.
Alpine Linux در گزارش ۲۸ اکتبر ۲۰۲۶ تلاش برای حمله را تأیید کرد؛ اجرای موفق کد تأیید نشده است.
منبع:
https://www.alpinelinux.org/posts/GitLab-security-incident-CVE-2026-97229.html
~~~~
✅ @WebBanSecurity
👍1
🚨 هشدار بحرانی Gravity Forms وردپرس
CVE-2026-103039 | امتیاز 9.8
افشای عمومی: ۲۹ اکتبر ۲۰۲۶
نسخه‌های 3.1.2 و قدیمی‌تر، در فرم دارای Post Custom Field از نوع List با قالب محتوا، امکان تزریق شیء PHP بدون ورود را دارند.
در صورت وجود شرایط و زنجیره مناسب، این نقص می‌تواند به اجرای کد روی سرور منجر شود. بهره‌برداری فعال تأیید نشده است.
✅ فوراً به 3.1.3 یا جدیدتر ارتقا دهید.
تا زمان نصب اصلاحیه، فرم‌های عمومی دارای این پیکربندی را غیرفعال کنید.
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/gravityforms/gravity-forms-312-unauthenticated-php-object-injection-via-post-custom-field
~~~~
✅ @WebBanSecurity
CVE-2026-103039 | امتیاز 9.8
افشای عمومی: ۲۹ اکتبر ۲۰۲۶
نسخه‌های 3.1.2 و قدیمی‌تر، در فرم دارای Post Custom Field از نوع List با قالب محتوا، امکان تزریق شیء PHP بدون ورود را دارند.
در صورت وجود شرایط و زنجیره مناسب، این نقص می‌تواند به اجرای کد روی سرور منجر شود. بهره‌برداری فعال تأیید نشده است.
✅ فوراً به 3.1.3 یا جدیدتر ارتقا دهید.
تا زمان نصب اصلاحیه، فرم‌های عمومی دارای این پیکربندی را غیرفعال کنید.
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/gravityforms/gravity-forms-312-unauthenticated-php-object-injection-via-post-custom-field
~~~~
✅ @WebBanSecurity
👍1