⚠️ هشدار امنیتی افزونه AI Engine وردپرس
CVE-2026-110732
شدت بالا | امتیاز 7.5
افشای عمومی: ۲۹ اکتبر ۲۰۲۶
نسخه‌های 3.8.6 و قدیمی‌تر در بخش MCP OAuth آسیب‌پذیرند.
مهاجم بدون ورود می‌تواند برنامه مخرب ثبت کند. اگر مدیر سایت مجوز آن را تأیید کند، مهاجم از طریق ابزارهای MCP به دسترسی مدیریتی، از جمله ساخت کاربر و تغییر تنظیمات، می‌رسد.
⚠️ تأیید مدیر برای حمله لازم است؛ این تأیید می‌تواند با کلیک‌ربایی و فریب در کلیک گرفته شود.
✅ فوراً به 3.8.7 یا جدیدتر ارتقا دهید.
تا زمان نصب اصلاحیه، افزونه را غیرفعال کنید.
بهره‌برداری فعال تأیید نشده است.
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/ai-engine/ai-engine-the-chatbot-ai-framework-mcp-for-wordpress-386-missing-authorization-to-administrator-account-takeover-via-unauthenticated-mcp-oauth-client-registration
~~~~
✅ @WebBanSecurity
CVE-2026-110732
شدت بالا | امتیاز 7.5
افشای عمومی: ۲۹ اکتبر ۲۰۲۶
نسخه‌های 3.8.6 و قدیمی‌تر در بخش MCP OAuth آسیب‌پذیرند.
مهاجم بدون ورود می‌تواند برنامه مخرب ثبت کند. اگر مدیر سایت مجوز آن را تأیید کند، مهاجم از طریق ابزارهای MCP به دسترسی مدیریتی، از جمله ساخت کاربر و تغییر تنظیمات، می‌رسد.
⚠️ تأیید مدیر برای حمله لازم است؛ این تأیید می‌تواند با کلیک‌ربایی و فریب در کلیک گرفته شود.
✅ فوراً به 3.8.7 یا جدیدتر ارتقا دهید.
تا زمان نصب اصلاحیه، افزونه را غیرفعال کنید.
بهره‌برداری فعال تأیید نشده است.
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/ai-engine/ai-engine-the-chatbot-ai-framework-mcp-for-wordpress-386-missing-authorization-to-administrator-account-takeover-via-unauthenticated-mcp-oauth-client-registration
~~~~
✅ @WebBanSecurity
🚨 هشدار کرنل لینوکس: خطر اجرای فرمان از راه دور
CVE-2026-98432
بحرانی | امتیاز 9.8 طبق Ubuntu
Anthropic در پژوهش ۲۷ اکتبر ۲۰۲۶ اجرای فرمان با دسترسی root، بدون ورود، روی سرور لینوکسی دارای سرویس شنونده MPTCP را نشان داد.
⚠️ این اثبات آزمایشگاهی است؛ بهره‌برداری فعال تأیید نشده و به معنی امکان تصرف همه وب‌سرورها نیست.
✅ کرنل اصلاح‌شده مخصوص توزیع خود را نصب و سرور را بازراه‌اندازی کنید.
بسته‌های اصلاح‌شده Debian:
Debian 12: 6.1.190-1
Debian 13: 6.12.113-1
بسته linux-6.12 در Debian 12:
6.12.113-1~deb12u1
در Ubuntu، جدول رسمی ۲۹ اکتبر هنوز کرنل‌های استاندارد را آسیب‌پذیر یا در انتظار اصلاح نشان می‌دهد؛ نسخه برنامه‌ریزی‌شده را وصله منتشرشده فرض نکنید.
تا نصب اصلاحیه، دسترسی به سرویس‌های MPTCP در معرض اینترنت را محدود کنید.
منابع:
https://www.anthropic.com/research/discovering-vulnerabilities-with-claude
https://security-tracker.debian.org/tracker/CVE-2026-98432
https://ubuntu.com/security/CVE-2026-98432
~~~~
✅ @WebBanSecurity
CVE-2026-98432
بحرانی | امتیاز 9.8 طبق Ubuntu
Anthropic در پژوهش ۲۷ اکتبر ۲۰۲۶ اجرای فرمان با دسترسی root، بدون ورود، روی سرور لینوکسی دارای سرویس شنونده MPTCP را نشان داد.
⚠️ این اثبات آزمایشگاهی است؛ بهره‌برداری فعال تأیید نشده و به معنی امکان تصرف همه وب‌سرورها نیست.
✅ کرنل اصلاح‌شده مخصوص توزیع خود را نصب و سرور را بازراه‌اندازی کنید.
بسته‌های اصلاح‌شده Debian:
Debian 12: 6.1.190-1
Debian 13: 6.12.113-1
بسته linux-6.12 در Debian 12:
6.12.113-1~deb12u1
در Ubuntu، جدول رسمی ۲۹ اکتبر هنوز کرنل‌های استاندارد را آسیب‌پذیر یا در انتظار اصلاح نشان می‌دهد؛ نسخه برنامه‌ریزی‌شده را وصله منتشرشده فرض نکنید.
تا نصب اصلاحیه، دسترسی به سرویس‌های MPTCP در معرض اینترنت را محدود کنید.
منابع:
https://www.anthropic.com/research/discovering-vulnerabilities-with-claude
https://security-tracker.debian.org/tracker/CVE-2026-98432
https://ubuntu.com/security/CVE-2026-98432
~~~~
✅ @WebBanSecurity
🚨 هشدار بحرانی ماژول Single Content Sync در Drupal
CVE-2026-118561
تاریخ اطلاعیه: ۲۸ اکتبر ۲۰۲۶
شدت: بحرانی، 17 از 25 در مقیاس Drupal
نسخه‌های قبل از 1.4.19 هنگام واردکردن محتوا، مبدأ و مقصد فایل‌ها را کافی بررسی نمی‌کنند.
کاربر دارای مجوز import single content می‌تواند فایل دلخواه بنویسد، فایل‌های قابل‌خواندن وب‌سرور را افشا کند یا سرور را به ارسال درخواست وادار کند. اجرای کد به تنظیمات سرور بستگی دارد.
✅ به 1.4.19 ارتقا دهید؛ به‌روزرسانی پایگاه داده و بازسازی کش را انجام دهید.
مجوز واردکردن محتوا را فقط به نقش‌های کاملاً مورداعتماد بدهید. برای دانلود فایل خارجی، میزبان‌های مجاز را مشخص کنید.
بهره‌برداری فعال تأیید نشده است.
منبع:
https://www.drupal.org/sa-contrib-2026-274
~~~~
✅ @WebBanSecurity
CVE-2026-118561
تاریخ اطلاعیه: ۲۸ اکتبر ۲۰۲۶
شدت: بحرانی، 17 از 25 در مقیاس Drupal
نسخه‌های قبل از 1.4.19 هنگام واردکردن محتوا، مبدأ و مقصد فایل‌ها را کافی بررسی نمی‌کنند.
کاربر دارای مجوز import single content می‌تواند فایل دلخواه بنویسد، فایل‌های قابل‌خواندن وب‌سرور را افشا کند یا سرور را به ارسال درخواست وادار کند. اجرای کد به تنظیمات سرور بستگی دارد.
✅ به 1.4.19 ارتقا دهید؛ به‌روزرسانی پایگاه داده و بازسازی کش را انجام دهید.
مجوز واردکردن محتوا را فقط به نقش‌های کاملاً مورداعتماد بدهید. برای دانلود فایل خارجی، میزبان‌های مجاز را مشخص کنید.
بهره‌برداری فعال تأیید نشده است.
منبع:
https://www.drupal.org/sa-contrib-2026-274
~~~~
✅ @WebBanSecurity
🚨 هشدار اجرای کد در Single Content Sync در Drupal
CVE-2026-118562
تاریخ اطلاعیه: ۲۸ اکتبر ۲۰۲۶
شدت: بحرانی، 17 از 25 در مقیاس Drupal
نسخه‌های قبل از 1.4.19 ممکن است داده مخرب داخل فایل ورودی را به‌صورت ناامن پردازش کنند؛ این نقص می‌تواند به اجرای کد روی سرور منجر شود.
⚠️ مهاجم باید مجوز import single content داشته باشد؛ این حمله بدون مجوز نیست.
✅ ماژول را به 1.4.19 ارتقا دهید.
تا زمان نصب اصلاحیه، مجوز واردکردن محتوا را از نقش‌های غیرقابل‌اعتماد بگیرید و واردکردن فایل‌های نامطمئن را متوقف کنید.
Drupal بهره‌برداری را نظری طبقه‌بندی کرده؛ حمله فعال تأیید نشده است.
منبع:
https://www.drupal.org/sa-contrib-2026-275
~~~~
✅ @WebBanSecurity
CVE-2026-118562
تاریخ اطلاعیه: ۲۸ اکتبر ۲۰۲۶
شدت: بحرانی، 17 از 25 در مقیاس Drupal
نسخه‌های قبل از 1.4.19 ممکن است داده مخرب داخل فایل ورودی را به‌صورت ناامن پردازش کنند؛ این نقص می‌تواند به اجرای کد روی سرور منجر شود.
⚠️ مهاجم باید مجوز import single content داشته باشد؛ این حمله بدون مجوز نیست.
✅ ماژول را به 1.4.19 ارتقا دهید.
تا زمان نصب اصلاحیه، مجوز واردکردن محتوا را از نقش‌های غیرقابل‌اعتماد بگیرید و واردکردن فایل‌های نامطمئن را متوقف کنید.
Drupal بهره‌برداری را نظری طبقه‌بندی کرده؛ حمله فعال تأیید نشده است.
منبع:
https://www.drupal.org/sa-contrib-2026-275
~~~~
✅ @WebBanSecurity
🚨 هشدار بحرانی WS_FTP Server در ویندوز
CVE-2026-84295 | امتیاز 10.0
تاریخ افشا: ۲۹ اکتبر ۲۰۲۶
نقص احراز هویت می‌تواند بدون ورود، اطلاعات حساس از جمله اطلاعات ورود مدیر را در اختیار مهاجم قرار دهد.
نسخه‌های متأثر:
شاخه 2024 قبل از 2024.0.6
شاخه 2025 قبل از 2025.0.3
✅ این نقص در 2024.0.6 و 2025.0.3 اصلاح شده است.
برای پوشش سایر نقص‌های اعلام‌شده نیز، به 2024.0.7 یا 2025.0.4 در شاخه مربوط ارتقا دهید.
برای راهکار موقت با پشتیبانی Progress تماس بگیرید.
بهره‌برداری فعال تأیید نشده است.
منبع، رکورد سازنده:
https://www.cve.org/CVERecord?id=CVE-2026-84295
~~~~
✅ @WebBanSecurity
CVE-2026-84295 | امتیاز 10.0
تاریخ افشا: ۲۹ اکتبر ۲۰۲۶
نقص احراز هویت می‌تواند بدون ورود، اطلاعات حساس از جمله اطلاعات ورود مدیر را در اختیار مهاجم قرار دهد.
نسخه‌های متأثر:
شاخه 2024 قبل از 2024.0.6
شاخه 2025 قبل از 2025.0.3
✅ این نقص در 2024.0.6 و 2025.0.3 اصلاح شده است.
برای پوشش سایر نقص‌های اعلام‌شده نیز، به 2024.0.7 یا 2025.0.4 در شاخه مربوط ارتقا دهید.
برای راهکار موقت با پشتیبانی Progress تماس بگیرید.
بهره‌برداری فعال تأیید نشده است.
منبع، رکورد سازنده:
https://www.cve.org/CVERecord?id=CVE-2026-84295
~~~~
✅ @WebBanSecurity
🚨 هشدار اجرای فرمان در WS_FTP Server ویندوز
CVE-2026-90868 | بحرانی، امتیاز 9.9
تاریخ افشا: ۲۹ اکتبر ۲۰۲۶
در برخی پیکربندی‌ها، مهاجم دارای دسترسی سطح پایین می‌تواند از تزریق فرمان برای اجرای دستورهای سیستم‌عامل استفاده کند.
نسخه‌های متأثر:
شاخه 2024 قبل از 2024.0.7
شاخه 2025 قبل از 2025.0.4
✅ به 2024.0.7 یا 2025.0.4 و جدیدتر در شاخه مربوط ارتقا دهید.
جزئیات پیکربندی لازم در رکورد عمومی مشخص نشده است؛ برای راهکار موقت با پشتیبانی Progress تماس بگیرید.
بهره‌برداری فعال تأیید نشده است.
منبع، رکورد سازنده:
https://www.cve.org/CVERecord?id=CVE-2026-90868
~~~~
✅ @WebBanSecurity
CVE-2026-90868 | بحرانی، امتیاز 9.9
تاریخ افشا: ۲۹ اکتبر ۲۰۲۶
در برخی پیکربندی‌ها، مهاجم دارای دسترسی سطح پایین می‌تواند از تزریق فرمان برای اجرای دستورهای سیستم‌عامل استفاده کند.
نسخه‌های متأثر:
شاخه 2024 قبل از 2024.0.7
شاخه 2025 قبل از 2025.0.4
✅ به 2024.0.7 یا 2025.0.4 و جدیدتر در شاخه مربوط ارتقا دهید.
جزئیات پیکربندی لازم در رکورد عمومی مشخص نشده است؛ برای راهکار موقت با پشتیبانی Progress تماس بگیرید.
بهره‌برداری فعال تأیید نشده است.
منبع، رکورد سازنده:
https://www.cve.org/CVERecord?id=CVE-2026-90868
~~~~
✅ @WebBanSecurity
🚨 هشدار عبور از محدوده فایل‌ها در WS_FTP Server
CVE-2026-90864 | بحرانی، امتیاز 9.1
تاریخ افشا: ۲۹ اکتبر ۲۰۲۶
در WS_FTP Server ویندوز، کاربر دارای نقش واگذارشده Host Administrator می‌تواند به فایل‌های خارج از محدوده مجاز خود دسترسی پیدا کند یا آن‌ها را تغییر دهد.
نسخه‌های متأثر:
شاخه 2024 قبل از 2024.0.7
شاخه 2025 قبل از 2025.0.4
✅ به 2024.0.7 یا 2025.0.4 و جدیدتر در شاخه مربوط ارتقا دهید.
تا زمان اصلاح، دسترسی مدیریتی واگذارشده را به افراد مورداعتماد محدود و مجوزهای پوشه‌ها و حساب‌ها را بازبینی کنید.
بهره‌برداری فعال تأیید نشده است.
منبع، رکورد سازنده:
https://www.cve.org/CVERecord?id=CVE-2026-90864
~~~~
✅ @WebBanSecurity
CVE-2026-90864 | بحرانی، امتیاز 9.1
تاریخ افشا: ۲۹ اکتبر ۲۰۲۶
در WS_FTP Server ویندوز، کاربر دارای نقش واگذارشده Host Administrator می‌تواند به فایل‌های خارج از محدوده مجاز خود دسترسی پیدا کند یا آن‌ها را تغییر دهد.
نسخه‌های متأثر:
شاخه 2024 قبل از 2024.0.7
شاخه 2025 قبل از 2025.0.4
✅ به 2024.0.7 یا 2025.0.4 و جدیدتر در شاخه مربوط ارتقا دهید.
تا زمان اصلاح، دسترسی مدیریتی واگذارشده را به افراد مورداعتماد محدود و مجوزهای پوشه‌ها و حساب‌ها را بازبینی کنید.
بهره‌برداری فعال تأیید نشده است.
منبع، رکورد سازنده:
https://www.cve.org/CVERecord?id=CVE-2026-90864
~~~~
✅ @WebBanSecurity
🚨 هشدار اجرای فرمان با دسترسی SYSTEM در WS_FTP Server
CVE-2026-90865 | بحرانی، امتیاز 9.0
تاریخ افشا: ۲۹ اکتبر ۲۰۲۶
نقص پردازش متغیرهای اعلان FTP در برخی پیکربندی‌ها می‌تواند اجرای فرمان با دسترسی LocalSystem را ممکن کند.
طبق ارزیابی سازنده، ورود لازم نیست، اما پیچیدگی حمله بالاست.
نسخه‌های متأثر ویندوز:
شاخه 2024 قبل از 2024.0.7
شاخه 2025 قبل از 2025.0.4
✅ به 2024.0.7 یا 2025.0.4 و جدیدتر در شاخه مربوط ارتقا دهید.
برای راهکار موقت با پشتیبانی Progress تماس بگیرید.
بهره‌برداری فعال تأیید نشده است.
منبع، رکورد سازنده:
https://www.cve.org/CVERecord?id=CVE-2026-90865
~~~~
✅ @WebBanSecurity
CVE-2026-90865 | بحرانی، امتیاز 9.0
تاریخ افشا: ۲۹ اکتبر ۲۰۲۶
نقص پردازش متغیرهای اعلان FTP در برخی پیکربندی‌ها می‌تواند اجرای فرمان با دسترسی LocalSystem را ممکن کند.
طبق ارزیابی سازنده، ورود لازم نیست، اما پیچیدگی حمله بالاست.
نسخه‌های متأثر ویندوز:
شاخه 2024 قبل از 2024.0.7
شاخه 2025 قبل از 2025.0.4
✅ به 2024.0.7 یا 2025.0.4 و جدیدتر در شاخه مربوط ارتقا دهید.
برای راهکار موقت با پشتیبانی Progress تماس بگیرید.
بهره‌برداری فعال تأیید نشده است.
منبع، رکورد سازنده:
https://www.cve.org/CVERecord?id=CVE-2026-90865
~~~~
✅ @WebBanSecurity
🚨 هشدار فوری برای فروشگاه‌های Drupal Commerce
آسیب‌پذیری CVE-2026-118539 در حال سوءاستفاده واقعی است. دروپال در اطلاعیه ۲۸ اکتبر ۲۰۲۶، شدت آن را «بسیار بحرانی» با امتیاز ۲۱ از ۲۵ اعلام کرده است.
نسخه‌های آسیب‌پذیر:
• نسخه‌های قبل از 2.41
• نسخه‌های 3.0.0 تا 3.3.12
این نقص امکان دور زدن کنترل دسترسی را فراهم می‌کند و ممکن است به فروشگاه زیان مالی بزند.
✅ شاخه 3.x را فوراً به 3.3.13 ارتقا دهید.
✅ نسخه‌های قدیمی‌تر را به 8.x-2.41 ارتقا دهید.
✅ سفارش‌ها را برای یافتن مغایرت بررسی کنید.
منبع:
https://www.drupal.org/sa-contrib-2026-254
~~~~
✅ @WebBanSecurity
آسیب‌پذیری CVE-2026-118539 در حال سوءاستفاده واقعی است. دروپال در اطلاعیه ۲۸ اکتبر ۲۰۲۶، شدت آن را «بسیار بحرانی» با امتیاز ۲۱ از ۲۵ اعلام کرده است.
نسخه‌های آسیب‌پذیر:
• نسخه‌های قبل از 2.41
• نسخه‌های 3.0.0 تا 3.3.12
این نقص امکان دور زدن کنترل دسترسی را فراهم می‌کند و ممکن است به فروشگاه زیان مالی بزند.
✅ شاخه 3.x را فوراً به 3.3.13 ارتقا دهید.
✅ نسخه‌های قدیمی‌تر را به 8.x-2.41 ارتقا دهید.
✅ سفارش‌ها را برای یافتن مغایرت بررسی کنید.
منبع:
https://www.drupal.org/sa-contrib-2026-254
~~~~
✅ @WebBanSecurity
🚨 هشدار افزونه آلوده Claude Code در بازار Cursor
نسخه anthropic.claude-code 2.1.313 در ۲۹ اکتبر ۲۰۲۶، از ساعت 09:27 تا 20:35 UTC، به‌صورت آلوده توزیع شده است.
این بسته برای ایجاد دسترسی ماندگار SSH و جمع‌آوری مشخصات دستگاه تلاش می‌کند. موفقیت دسترسی از راه دور به شرایط دستگاه بستگی دارد.
✅ اگر شواهد اجرای بسته یا نصب درِ پشتی وجود دارد، دستگاه را از شبکه جدا کنید.
✅ طبق راهنمای Cursor، کلید SSH غیرمجاز، سازوکار ماندگاری و تونل‌ها را پاک کنید.
✅ رمزها، کلیدها و نشست‌های قابل‌دسترسی از دستگاه را از یک سیستم سالم تعویض کنید.
حذف افزونه یا ارتقا به 2.1.314 به‌تنهایی آثار آلودگی را پاک نمی‌کند.
منابع:
https://cursor.com/blog/claude-code-extension-security-notice
https://www.stepsecurity.io/blog/claude-code-extension-trojanized
~~~~
✅ @WebBanSecurity
نسخه anthropic.claude-code 2.1.313 در ۲۹ اکتبر ۲۰۲۶، از ساعت 09:27 تا 20:35 UTC، به‌صورت آلوده توزیع شده است.
این بسته برای ایجاد دسترسی ماندگار SSH و جمع‌آوری مشخصات دستگاه تلاش می‌کند. موفقیت دسترسی از راه دور به شرایط دستگاه بستگی دارد.
✅ اگر شواهد اجرای بسته یا نصب درِ پشتی وجود دارد، دستگاه را از شبکه جدا کنید.
✅ طبق راهنمای Cursor، کلید SSH غیرمجاز، سازوکار ماندگاری و تونل‌ها را پاک کنید.
✅ رمزها، کلیدها و نشست‌های قابل‌دسترسی از دستگاه را از یک سیستم سالم تعویض کنید.
حذف افزونه یا ارتقا به 2.1.314 به‌تنهایی آثار آلودگی را پاک نمی‌کند.
منابع:
https://cursor.com/blog/claude-code-extension-security-notice
https://www.stepsecurity.io/blog/claude-code-extension-trojanized
~~~~
✅ @WebBanSecurity
🚨 هشدار بحرانی AjaxLoadMore Cache وردپرس
CVE-2026-61991 | امتیاز 10.0
تاریخ انتشار: ۲۹ اکتبر ۲۰۲۶
طبق رکورد CVE ثبت‌شده توسط Patchstack، نسخه‌های 3.1.1 و قدیمی‌تر افزونه جانبی AjaxLoadMore Cache امکان اجرای کد روی سرور بدون ورود را دارند.
بهره‌برداری فعال تأیید نشده است.
✅ تا تأیید نسخه اصلاح‌شده، افزونه جانبی Cache را غیرفعال کنید.
⚠️ اصلاحیه 3.1.2 از منبع رسمی تأیید نشده و صفحه سازنده همچنان 3.1.1 را نشان می‌دهد. شماره نسخه بالاتر را بدون تأیید اصلاح این CVE کافی ندانید.
منابع:
https://www.cve.org/CVERecord?id=CVE-2026-61991
https://ajaxloadmore.com/add-ons/cache/
~~~~
✅ @WebBanSecurity
CVE-2026-61991 | امتیاز 10.0
تاریخ انتشار: ۲۹ اکتبر ۲۰۲۶
طبق رکورد CVE ثبت‌شده توسط Patchstack، نسخه‌های 3.1.1 و قدیمی‌تر افزونه جانبی AjaxLoadMore Cache امکان اجرای کد روی سرور بدون ورود را دارند.
بهره‌برداری فعال تأیید نشده است.
✅ تا تأیید نسخه اصلاح‌شده، افزونه جانبی Cache را غیرفعال کنید.
⚠️ اصلاحیه 3.1.2 از منبع رسمی تأیید نشده و صفحه سازنده همچنان 3.1.1 را نشان می‌دهد. شماره نسخه بالاتر را بدون تأیید اصلاح این CVE کافی ندانید.
منابع:
https://www.cve.org/CVERecord?id=CVE-2026-61991
https://ajaxloadmore.com/add-ons/cache/
~~~~
✅ @WebBanSecurity
🚨 به‌روزرسانی هشدار وردپرس: تلاش برای بهره‌برداری مشاهده شد
شدت بالا | امتیاز 8.1
شناسه CVE هنوز اعلام نشده است.
Wordfence در گزارش ۲۹ اکتبر ۲۰۲۶، بیش از ۱۸٬۵۰۰ درخواست هدفمند را ثبت کرده است؛ نفوذ موفق تأیید نشده است.
نسخه‌های وصله‌نشده 4.7 تا 7.1.3 هنگام ارتقای کامل هسته آسیب‌پذیرند. اجرای کد بدون ورود نیازمند دسترسی عمومی به فایل موقت نصب و موفقیت در فرصت چندثانیه‌ای است.
✅ فوراً به 7.1.4 یا اصلاحیه تأییدشده شاخه خود ارتقا دهید و تکمیل نصب را بررسی کنید.
✅ اگر امکانش را دارید، پیش از ارتقا دسترسی عمومی HTTP به wp-content/upgrade/ را ببندید.
✅ درخواست‌های مشکوک به فایل‌های PHP این مسیر را بررسی کنید.
منابع:
https://www.wordfence.com/blog/2026/10/wordpress-7-1-4-security-release-rce/
https://wordpress.org/news/2026/10/wordpress-7-1-4/
~~~~
✅ @WebBanSecurity
شدت بالا | امتیاز 8.1
شناسه CVE هنوز اعلام نشده است.
Wordfence در گزارش ۲۹ اکتبر ۲۰۲۶، بیش از ۱۸٬۵۰۰ درخواست هدفمند را ثبت کرده است؛ نفوذ موفق تأیید نشده است.
نسخه‌های وصله‌نشده 4.7 تا 7.1.3 هنگام ارتقای کامل هسته آسیب‌پذیرند. اجرای کد بدون ورود نیازمند دسترسی عمومی به فایل موقت نصب و موفقیت در فرصت چندثانیه‌ای است.
✅ فوراً به 7.1.4 یا اصلاحیه تأییدشده شاخه خود ارتقا دهید و تکمیل نصب را بررسی کنید.
✅ اگر امکانش را دارید، پیش از ارتقا دسترسی عمومی HTTP به wp-content/upgrade/ را ببندید.
✅ درخواست‌های مشکوک به فایل‌های PHP این مسیر را بررسی کنید.
منابع:
https://www.wordfence.com/blog/2026/10/wordpress-7-1-4-security-release-rce/
https://wordpress.org/news/2026/10/wordpress-7-1-4/
~~~~
✅ @WebBanSecurity
🚨 اجرای کد بدون ورود در افزونه WP Project Manager
آسیب‌پذیری بحرانی CVE-2026-116512 با امتیاز 9.8، نسخه‌های 4.1.1 و قدیمی‌تر افزونه weDevs Project Manager را درگیر می‌کند و امکان اجرای کد روی سرور را به مهاجم بدون حساب می‌دهد.
فوراً به نسخه 4.1.2 یا جدیدتر ارتقا دهید. اگر به‌روزرسانی فوری ممکن نیست، افزونه را غیرفعال کنید.
افشا: ۳۰ اکتبر ۲۰۲۶. در منابع بررسی‌شده، بهره‌برداری واقعی تأیید نشده است.
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/wedevs-project-manager/project-manager-411-unauthenticated-remote-code-execution-via-id-parameter-function-injection
~~~~
✅ @WebBanSecurity
آسیب‌پذیری بحرانی CVE-2026-116512 با امتیاز 9.8، نسخه‌های 4.1.1 و قدیمی‌تر افزونه weDevs Project Manager را درگیر می‌کند و امکان اجرای کد روی سرور را به مهاجم بدون حساب می‌دهد.
فوراً به نسخه 4.1.2 یا جدیدتر ارتقا دهید. اگر به‌روزرسانی فوری ممکن نیست، افزونه را غیرفعال کنید.
افشا: ۳۰ اکتبر ۲۰۲۶. در منابع بررسی‌شده، بهره‌برداری واقعی تأیید نشده است.
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/wedevs-project-manager/project-manager-411-unauthenticated-remote-code-execution-via-id-parameter-function-injection
~~~~
✅ @WebBanSecurity
🚨 بارگذاری فایل خطرناک در SimpleForm
آسیب‌پذیری بحرانی CVE-2026-118235 با امتیاز 9.8، نسخه‌های 3.10.2 و قدیمی‌تر افزونه SimpleForm با شناسه simple-form را درگیر می‌کند. مهاجم بدون ورود می‌تواند از طریق فرم عمومی فایل دلخواه بارگذاری کند؛ بسته به تنظیمات سرور، اجرای کد نیز ممکن است.
فوراً به نسخه 3.11.0 یا جدیدتر ارتقا دهید؛ در صورت تأخیر، افزونه را غیرفعال کنید.
افشا: ۳۰ اکتبر ۲۰۲۶. بهره‌برداری واقعی در منابع بررسی‌شده تأیید نشده است.
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/simple-form/simpleform-3102-unauthenticated-arbitrary-file-upload-via-trailing-dot-filename-via-unknown-file-key-in-simpleform-get-submit-data
~~~~
✅ @WebBanSecurity
آسیب‌پذیری بحرانی CVE-2026-118235 با امتیاز 9.8، نسخه‌های 3.10.2 و قدیمی‌تر افزونه SimpleForm با شناسه simple-form را درگیر می‌کند. مهاجم بدون ورود می‌تواند از طریق فرم عمومی فایل دلخواه بارگذاری کند؛ بسته به تنظیمات سرور، اجرای کد نیز ممکن است.
فوراً به نسخه 3.11.0 یا جدیدتر ارتقا دهید؛ در صورت تأخیر، افزونه را غیرفعال کنید.
افشا: ۳۰ اکتبر ۲۰۲۶. بهره‌برداری واقعی در منابع بررسی‌شده تأیید نشده است.
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/simple-form/simpleform-3102-unauthenticated-arbitrary-file-upload-via-trailing-dot-filename-via-unknown-file-key-in-simpleform-get-submit-data
~~~~
✅ @WebBanSecurity
🚨 خطر تصرف حساب مدیر در Easy Digital Downloads
نقص شدت‌بالا با امتیاز 8.1، نسخه‌های 3.7.2 و قدیمی‌تر را درگیر می‌کند. اگر حساب مدیر سابقه مشتری EDD نداشته باشد، مهاجم با وارد کردن ایمیل او و تکمیل خرید مهمان PayPal می‌تواند نشست ورود آن حساب را دریافت کند.
فوراً به نسخه 3.7.3 یا جدیدتر ارتقا دهید. تا نصب وصله، مسیرهای پرداخت PayPal آسیب‌پذیر را غیرفعال کنید.
افشا: ۳۰ اکتبر ۲۰۲۶. CVE در منبع درج نشده و بهره‌برداری واقعی تأیید نشده است.
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/easy-digital-downloads/easy-digital-downloads-372-unauthenticated-authentication-bypass-to-administrator-account-takeover-via-guest-checkout-email-binding-at-paypal-capture
~~~~
✅ @WebBanSecurity
نقص شدت‌بالا با امتیاز 8.1، نسخه‌های 3.7.2 و قدیمی‌تر را درگیر می‌کند. اگر حساب مدیر سابقه مشتری EDD نداشته باشد، مهاجم با وارد کردن ایمیل او و تکمیل خرید مهمان PayPal می‌تواند نشست ورود آن حساب را دریافت کند.
فوراً به نسخه 3.7.3 یا جدیدتر ارتقا دهید. تا نصب وصله، مسیرهای پرداخت PayPal آسیب‌پذیر را غیرفعال کنید.
افشا: ۳۰ اکتبر ۲۰۲۶. CVE در منبع درج نشده و بهره‌برداری واقعی تأیید نشده است.
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/easy-digital-downloads/easy-digital-downloads-372-unauthenticated-authentication-bypass-to-administrator-account-takeover-via-guest-checkout-email-binding-at-paypal-capture
~~~~
✅ @WebBanSecurity
🚨 خطر قرار دادن فایل مخرب در سایت کاربر دیگر
CVE-2026-107663 | WP Toolkit در cPanel و WHM
اطلاعیه سازنده: ۲۱ اکتبر ۲۰۲۶
نسخه‌های 6.11.4 و قدیمی‌تر آسیب‌پذیرند. کاربر احراز هویت‌شده ممکن است بتواند در دامنه متعلق به کاربر دیگری روی همان سرور، فایل مخرب قرار دهد.
✅ خودِ WP Toolkit را فوراً به 6.11.5 یا جدیدتر ارتقا دهید.
✅ نسخه نصب‌شده را با این دستور بررسی کنید:
grep version /usr/local/cpanel/3rdparty/wp-toolkit/build.json
خطر برای جداسازی حساب‌های میزبانی جدی است؛ سازنده امتیاز CVSS اعلام نکرده و بهره‌برداری فعال در منابع بررسی‌شده تأیید نشده است.
منبع:
https://support.cpanel.net/hc/en-us/articles/44210952567575-Vulnerability-CVE-2026-107663-in-WP-Toolkit-on-cPanel-WHM
~~~~
✅ @WebBanSecurity
CVE-2026-107663 | WP Toolkit در cPanel و WHM
اطلاعیه سازنده: ۲۱ اکتبر ۲۰۲۶
نسخه‌های 6.11.4 و قدیمی‌تر آسیب‌پذیرند. کاربر احراز هویت‌شده ممکن است بتواند در دامنه متعلق به کاربر دیگری روی همان سرور، فایل مخرب قرار دهد.
✅ خودِ WP Toolkit را فوراً به 6.11.5 یا جدیدتر ارتقا دهید.
✅ نسخه نصب‌شده را با این دستور بررسی کنید:
grep version /usr/local/cpanel/3rdparty/wp-toolkit/build.json
خطر برای جداسازی حساب‌های میزبانی جدی است؛ سازنده امتیاز CVSS اعلام نکرده و بهره‌برداری فعال در منابع بررسی‌شده تأیید نشده است.
منبع:
https://support.cpanel.net/hc/en-us/articles/44210952567575-Vulnerability-CVE-2026-107663-in-WP-Toolkit-on-cPanel-WHM
~~~~
✅ @WebBanSecurity
🔴 اصلاحیه کرنل CloudLinux 7 hybrid و 8 وارد مخزن اصلی شد
در ۳۱ اکتبر ۲۰۲۶، اصلاحیه ZDI-CAN-33367 برای این دو شاخه وارد مخزن اصلی شد؛ دیگر نیازی به مخزن rollout-bypass نیست.
این نقص در صورت فعال‌بودن ساخت namespace توسط کاربران عادی، می‌تواند دسترسی آن‌ها را به root ارتقا دهد. کد بهره‌برداری عمومی است، اما سازنده گزارشی از سوءاستفاده واقعی اعلام نکرده است.
با دسترسی root اجرا کنید:
yum clean all && yum update 'kernel*'
پس از موفقیت به‌روزرسانی، سرور را در زمان مناسب راه‌اندازی مجدد کنید:
reboot
سپس با uname -r بررسی کنید کرنل فعال حداقل یکی از نسخه‌های زیر، متناسب با سیستم‌عامل باشد:
CloudLinux 7 hybrid:
4.18.0-553.177.1.lve.1.el7h
CloudLinux 8:
4.18.0-553.177.1.lve.1.el8
CloudLinux 7 معمولی تحت‌تأثیر این نقص نیست.
منبع:
https://blog.cloudlinux.com/zdi-can-33367
~~~~
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
در ۳۱ اکتبر ۲۰۲۶، اصلاحیه ZDI-CAN-33367 برای این دو شاخه وارد مخزن اصلی شد؛ دیگر نیازی به مخزن rollout-bypass نیست.
این نقص در صورت فعال‌بودن ساخت namespace توسط کاربران عادی، می‌تواند دسترسی آن‌ها را به root ارتقا دهد. کد بهره‌برداری عمومی است، اما سازنده گزارشی از سوءاستفاده واقعی اعلام نکرده است.
با دسترسی root اجرا کنید:
yum clean all && yum update 'kernel*'
پس از موفقیت به‌روزرسانی، سرور را در زمان مناسب راه‌اندازی مجدد کنید:
reboot
سپس با uname -r بررسی کنید کرنل فعال حداقل یکی از نسخه‌های زیر، متناسب با سیستم‌عامل باشد:
CloudLinux 7 hybrid:
4.18.0-553.177.1.lve.1.el7h
CloudLinux 8:
4.18.0-553.177.1.lve.1.el8
CloudLinux 7 معمولی تحت‌تأثیر این نقص نیست.
منبع:
https://blog.cloudlinux.com/zdi-can-33367
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
🚨 اجرای کد بدون ورود در افزونه فاکتور ووکامرس
CVE-2026-109220 | بحرانی، امتیاز 9.8
افزونه PDF Invoice for WooCommerce + Drag and Drop Template Builder از add-ons.org، با شناسه pdf-for-woocommerce، در نسخه‌های 7.1.1 و قدیمی‌تر آسیب‌پذیر است.
اطلاعات مخرب هنگام ثبت سفارش مهمان می‌تواند در زمان ساخت فاکتور به اجرای کد روی سرور منجر شود؛ مسیر ثبت سفارش با پرداخت انتقال بانکی یا چک نیز در گزارش آمده است.
✅ فوراً به 7.2.0 یا جدیدتر ارتقا دهید.
✅ اگر ارتقا فعلاً ممکن نیست، افزونه را غیرفعال کنید.
افشا: ۳۰ اکتبر؛ انتشار CVE: ۳۱ اکتبر ۲۰۲۶.
بهره‌برداری فعال در منابع بررسی‌شده تأیید نشده است.
منبع:
https://patchstack.com/database/wordpress/plugin/pdf-for-woocommerce/vulnerability/wordpress-pdf-invoice-for-woocommerce-drag-and-drop-template-builder-plugin-7-1-1-unauthenticated-php-object-injection-to-remote-code-execution-vulnerability
~~~~
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
CVE-2026-109220 | بحرانی، امتیاز 9.8
افزونه PDF Invoice for WooCommerce + Drag and Drop Template Builder از add-ons.org، با شناسه pdf-for-woocommerce، در نسخه‌های 7.1.1 و قدیمی‌تر آسیب‌پذیر است.
اطلاعات مخرب هنگام ثبت سفارش مهمان می‌تواند در زمان ساخت فاکتور به اجرای کد روی سرور منجر شود؛ مسیر ثبت سفارش با پرداخت انتقال بانکی یا چک نیز در گزارش آمده است.
✅ فوراً به 7.2.0 یا جدیدتر ارتقا دهید.
✅ اگر ارتقا فعلاً ممکن نیست، افزونه را غیرفعال کنید.
افشا: ۳۰ اکتبر؛ انتشار CVE: ۳۱ اکتبر ۲۰۲۶.
بهره‌برداری فعال در منابع بررسی‌شده تأیید نشده است.
منبع:
https://patchstack.com/database/wordpress/plugin/pdf-for-woocommerce/vulnerability/wordpress-pdf-invoice-for-woocommerce-drag-and-drop-template-builder-plugin-7-1-1-unauthenticated-php-object-injection-to-remote-code-execution-vulnerability
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
🚨 گسترش هشدار افزونه مخرب Claude Code در Cursor
اطلاعیه اصلاح‌شده ۳۰ اکتبر ۲۰۲۶، نسخه 2.1.312 را نیز کنار 2.1.313 درگیر اعلام می‌کند.
اگر افزونه Anthropic.claude-code را روی macOS یا Windows، از مارکت Cursor در ۲۹ اکتبر بین 09:27 تا 20:35 به وقت UTC نصب یا به‌روزرسانی کرده‌اید، بررسی کنید.
✅ شاخص‌ها و ابزار بررسی صفحه رسمی Cursor را استفاده کنید.
✅ سیستم دارای نشانه اجرای بدافزار را ایزوله کنید.
✅ با اسکریپت پاک‌سازی سازنده، کلید SSH غیرمجاز، فایل‌های ماندگاری و تونل‌های فعال را حذف کنید.
✅ رمزها، کلیدها و نشست‌های قابل‌دسترسی از سیستم درگیر را از دستگاه سالم تعویض کنید.
حذف افزونه به‌تنهایی پاک‌سازی کامل نیست. این هشدار مربوط به بسته‌های دست‌کاری‌شده مارکت Cursor است.
منبع:
https://cursor.com/blog/claude-code-extension-security-notice
~~~~
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
اطلاعیه اصلاح‌شده ۳۰ اکتبر ۲۰۲۶، نسخه 2.1.312 را نیز کنار 2.1.313 درگیر اعلام می‌کند.
اگر افزونه Anthropic.claude-code را روی macOS یا Windows، از مارکت Cursor در ۲۹ اکتبر بین 09:27 تا 20:35 به وقت UTC نصب یا به‌روزرسانی کرده‌اید، بررسی کنید.
✅ شاخص‌ها و ابزار بررسی صفحه رسمی Cursor را استفاده کنید.
✅ سیستم دارای نشانه اجرای بدافزار را ایزوله کنید.
✅ با اسکریپت پاک‌سازی سازنده، کلید SSH غیرمجاز، فایل‌های ماندگاری و تونل‌های فعال را حذف کنید.
✅ رمزها، کلیدها و نشست‌های قابل‌دسترسی از سیستم درگیر را از دستگاه سالم تعویض کنید.
حذف افزونه به‌تنهایی پاک‌سازی کامل نیست. این هشدار مربوط به بسته‌های دست‌کاری‌شده مارکت Cursor است.
منبع:
https://cursor.com/blog/claude-code-extension-security-notice
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
🚨 هشدار فوری برای کاربران Gravity Forms در وردپرس
آسیب‌پذیری CVE-2026-103039 با شدت بحرانی ۹٫۸، نسخه‌های 3.1.2 و قدیمی‌تر را تحت تأثیر قرار می‌دهد.
مهاجم بدون ورود به حساب می‌تواند از برخی فرم‌های دارای فیلد سفارشی نوشته با نوع List برای تزریق شیء PHP استفاده کند. در صورت وجود شرایط تکمیلی، اجرای کد روی سایت نیز ممکن است.
Patchstack این آسیب‌پذیری را در وضعیت «بهره‌برداری‌شده» قرار داده است.
✅ فوراً افزونه را به نسخه 3.1.3 یا جدیدتر به‌روزرسانی کنید. اگر فعلاً امکان به‌روزرسانی ندارید، افزونه را موقتاً غیرفعال کنید.
تاریخ افشای عمومی: ۲۹ اکتبر ۲۰۲۶
منبع:
https://patchstack.com/database/wordpress/plugin/gravityforms/vulnerability/wordpress-gravity-forms-plugin-3-1-2-unauthenticated-php-object-injection-vulnerability
~~~~
✅ @WebBanSecurity
آسیب‌پذیری CVE-2026-103039 با شدت بحرانی ۹٫۸، نسخه‌های 3.1.2 و قدیمی‌تر را تحت تأثیر قرار می‌دهد.
مهاجم بدون ورود به حساب می‌تواند از برخی فرم‌های دارای فیلد سفارشی نوشته با نوع List برای تزریق شیء PHP استفاده کند. در صورت وجود شرایط تکمیلی، اجرای کد روی سایت نیز ممکن است.
Patchstack این آسیب‌پذیری را در وضعیت «بهره‌برداری‌شده» قرار داده است.
✅ فوراً افزونه را به نسخه 3.1.3 یا جدیدتر به‌روزرسانی کنید. اگر فعلاً امکان به‌روزرسانی ندارید، افزونه را موقتاً غیرفعال کنید.
تاریخ افشای عمومی: ۲۹ اکتبر ۲۰۲۶
منبع:
https://patchstack.com/database/wordpress/plugin/gravityforms/vulnerability/wordpress-gravity-forms-plugin-3-1-2-unauthenticated-php-object-injection-vulnerability
~~~~
✅ @WebBanSecurity
🔴 به‌روزرسانی فوری رخداد امنیتی Northflank
امکان تعویض اطلاعات محرمانه برای همه کاربران سرویس‌های جانبی زیر فعال شده است:
• MinIO: از ۳۱ اکتبر ۲۰۲۶، ساعت ۲۲:۳۲ UTC
• RabbitMQ: از همان روز، ساعت ۲۳:۳۱ UTC
✅ اگر از این سرویس‌ها در Northflank استفاده می‌کنید، فوراً اطلاعات دسترسی را تعویض و تنظیمات برنامه‌های متصل را به‌روز کنید. دسترسی عمومی غیرضروری را نیز ببندید.
Northflank توصیه می‌کند همه اسرار محیط را افشاشده فرض کنید. این اطلاعیه به‌معنای تأیید سرقت داده‌های MinIO یا RabbitMQ نیست.
منبع:
https://status.northflank.com/
~~~~
✅ @WebBanSecurity
امکان تعویض اطلاعات محرمانه برای همه کاربران سرویس‌های جانبی زیر فعال شده است:
• MinIO: از ۳۱ اکتبر ۲۰۲۶، ساعت ۲۲:۳۲ UTC
• RabbitMQ: از همان روز، ساعت ۲۳:۳۱ UTC
✅ اگر از این سرویس‌ها در Northflank استفاده می‌کنید، فوراً اطلاعات دسترسی را تعویض و تنظیمات برنامه‌های متصل را به‌روز کنید. دسترسی عمومی غیرضروری را نیز ببندید.
Northflank توصیه می‌کند همه اسرار محیط را افشاشده فرض کنید. این اطلاعیه به‌معنای تأیید سرقت داده‌های MinIO یا RabbitMQ نیست.
منبع:
https://status.northflank.com/
~~~~
✅ @WebBanSecurity