🚨 خطر اجرای کد بدون ورود در سرور GitLab
آسیب‌پذیری بحرانی CVE-2026-97229 در GitLab CE و EE می‌تواند از طریق تنظیمات مخرب CI/CD باعث اجرای کد روی سرور شود. سوءاستفادهٔ واقعی تأیید شده است.
اگر گیت‌لب را روی سرور خودتان اجرا می‌کنید، نسخه‌های آسیب‌پذیر را فوراً اصلاح کنید:
شاخهٔ 19.2 → نسخهٔ 19.2.8 یا جدیدتر
شاخهٔ 19.3 → نسخهٔ 19.3.5 یا جدیدتر
شاخهٔ 19.4 → نسخهٔ 19.4.2 یا جدیدتر
اصلاحیه در ۱۲ اکتبر ۲۰۲۶ منتشر شده است. سرویس‌های GitLab.com و GitLab Dedicated توسط سازنده اصلاح شده‌اند.
منبع:
https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-2-released/
~~~~
✅ @WebBanSecurity
آسیب‌پذیری بحرانی CVE-2026-97229 در GitLab CE و EE می‌تواند از طریق تنظیمات مخرب CI/CD باعث اجرای کد روی سرور شود. سوءاستفادهٔ واقعی تأیید شده است.
اگر گیت‌لب را روی سرور خودتان اجرا می‌کنید، نسخه‌های آسیب‌پذیر را فوراً اصلاح کنید:
شاخهٔ 19.2 → نسخهٔ 19.2.8 یا جدیدتر
شاخهٔ 19.3 → نسخهٔ 19.3.5 یا جدیدتر
شاخهٔ 19.4 → نسخهٔ 19.4.2 یا جدیدتر
اصلاحیه در ۱۲ اکتبر ۲۰۲۶ منتشر شده است. سرویس‌های GitLab.com و GitLab Dedicated توسط سازنده اصلاح شده‌اند.
منبع:
https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-2-released/
~~~~
✅ @WebBanSecurity
🚨 سوءاستفاده از فروشگاه‌های Drupal Commerce
آسیب‌پذیری CVE-2026-118539 در ماژول Commerce Core امکان دورزدن کنترل دسترسی و ایجاد زیان مالی را فراهم می‌کند. تیم امنیت دروپال سوءاستفادهٔ واقعی را تأیید کرده است.
نسخه‌های آسیب‌پذیر:
• شاخهٔ 2، قبل از 2.41
• شاخهٔ 3، از 3.0.0 تا 3.3.12
فوراً اصلاح کنید:
• شاخهٔ 2 → نسخهٔ 8.x-2.41
• شاخهٔ 3 → نسخهٔ 3.3.13
سفارش‌های ثبت‌شده را نیز برای مغایرت و موارد مشکوک بررسی کنید؛ ارتقا به‌تنهایی آثار سوءاستفادهٔ قبلی را برطرف نمی‌کند.
تاریخ اطلاعیه: ۲۸ اکتبر ۲۰۲۶
https://www.drupal.org/sa-contrib-2026-254
~~~~
✅ @WebBanSecurity
آسیب‌پذیری CVE-2026-118539 در ماژول Commerce Core امکان دورزدن کنترل دسترسی و ایجاد زیان مالی را فراهم می‌کند. تیم امنیت دروپال سوءاستفادهٔ واقعی را تأیید کرده است.
نسخه‌های آسیب‌پذیر:
• شاخهٔ 2، قبل از 2.41
• شاخهٔ 3، از 3.0.0 تا 3.3.12
فوراً اصلاح کنید:
• شاخهٔ 2 → نسخهٔ 8.x-2.41
• شاخهٔ 3 → نسخهٔ 3.3.13
سفارش‌های ثبت‌شده را نیز برای مغایرت و موارد مشکوک بررسی کنید؛ ارتقا به‌تنهایی آثار سوءاستفادهٔ قبلی را برطرف نمی‌کند.
تاریخ اطلاعیه: ۲۸ اکتبر ۲۰۲۶
https://www.drupal.org/sa-contrib-2026-254
~~~~
✅ @WebBanSecurity
🚨 خطر نفوذ از طریق دادهٔ فشردهٔ Brotli
آسیب‌پذیری بحرانی CVE-2026-111497 در بازکردن داده‌های فشرده می‌تواند باعث خرابی حافظه، افشای اطلاعات یا اجرای کد شود. CISA در ۲۷ اکتبر ۲۰۲۶ سوءاستفادهٔ واقعی را تأیید کرده است.
نسخه‌های آسیب‌پذیر و اصلاح‌شده:
1.0.3 تا 1.0.9 → نسخهٔ 1.0.10
1.1.0 → نسخهٔ 1.1.1
1.2.0 → نسخهٔ 1.2.1
کتابخانه و نرم‌افزارهایی را که نسخهٔ داخلی Brotli دارند به‌روز کنید. تا زمان اصلاح، از پردازش ورودی فشردهٔ نامطمئن با رمزگشای آسیب‌پذیر جلوگیری کنید.
منبع:
https://www.cyber.gc.ca/en/alerts-advisories/al26-027-critical-vulnerability-impacting-google-brotli-cve-2026-111497
~~~~
✅ @WebBanSecurity
آسیب‌پذیری بحرانی CVE-2026-111497 در بازکردن داده‌های فشرده می‌تواند باعث خرابی حافظه، افشای اطلاعات یا اجرای کد شود. CISA در ۲۷ اکتبر ۲۰۲۶ سوءاستفادهٔ واقعی را تأیید کرده است.
نسخه‌های آسیب‌پذیر و اصلاح‌شده:
1.0.3 تا 1.0.9 → نسخهٔ 1.0.10
1.1.0 → نسخهٔ 1.1.1
1.2.0 → نسخهٔ 1.2.1
کتابخانه و نرم‌افزارهایی را که نسخهٔ داخلی Brotli دارند به‌روز کنید. تا زمان اصلاح، از پردازش ورودی فشردهٔ نامطمئن با رمزگشای آسیب‌پذیر جلوگیری کنید.
منبع:
https://www.cyber.gc.ca/en/alerts-advisories/al26-027-critical-vulnerability-impacting-google-brotli-cve-2026-111497
~~~~
✅ @WebBanSecurity
🚨 خطر نصب بستهٔ مخرب با دسترسی روت در Debian و Ubuntu
آسیب‌پذیری CVE-2026-109518 در APT می‌تواند هنگام دانلود HTTP و تلاش مجدد، به مهاجمِ مسیر ارتباط یا مخزن مخرب اجازهٔ نصب بستهٔ تأییدنشده بدهد. سوءاستفادهٔ واقعی در منابع بررسی‌شده تأیید نشده است.
پیش از نصب اصلاحیه، تلاش مجدد دانلود را با گزینهٔ Acquire::Retries=0 غیرفعال کنید.
نسخه‌های اصلاح‌شده:
Debian 12: 2.6.2
Debian 13: 3.0.4
Ubuntu 22.04: 2.4.15ubuntu0.1
Ubuntu 24.04: 2.8.4ubuntu0.1
Ubuntu 26.04: 3.2.1ubuntu0.1
Ubuntu 26.10: 3.3.3ubuntu0.1
برای اوبونتوهای قدیمی‌تر، بسته و شرایط پشتیبانی را در اطلاعیه بررسی کنید.
اصلاحیه: ۴ نوامبر ۲۰۲۶
https://ubuntu.com/security/notices/USN-8996-1
~~~~
✅ @WebBanSecurity
آسیب‌پذیری CVE-2026-109518 در APT می‌تواند هنگام دانلود HTTP و تلاش مجدد، به مهاجمِ مسیر ارتباط یا مخزن مخرب اجازهٔ نصب بستهٔ تأییدنشده بدهد. سوءاستفادهٔ واقعی در منابع بررسی‌شده تأیید نشده است.
پیش از نصب اصلاحیه، تلاش مجدد دانلود را با گزینهٔ Acquire::Retries=0 غیرفعال کنید.
نسخه‌های اصلاح‌شده:
Debian 12: 2.6.2
Debian 13: 3.0.4
Ubuntu 22.04: 2.4.15ubuntu0.1
Ubuntu 24.04: 2.8.4ubuntu0.1
Ubuntu 26.04: 3.2.1ubuntu0.1
Ubuntu 26.10: 3.3.3ubuntu0.1
برای اوبونتوهای قدیمی‌تر، بسته و شرایط پشتیبانی را در اطلاعیه بررسی کنید.
اصلاحیه: ۴ نوامبر ۲۰۲۶
https://ubuntu.com/security/notices/USN-8996-1
~~~~
✅ @WebBanSecurity
🚨 خطر اجرای کد بدون ورود در افزونهٔ The Grid
آسیب‌پذیری بحرانی CVE-2026-94169 در افزونهٔ The Grid وردپرس، نسخهٔ 2.8.1 و قدیمی‌تر، به مهاجم اجازه می‌دهد بدون ورود روی سرور کد اجرا کند.
Patchstack این نقص را در حال بهره‌برداری می‌داند و Wordfence تلاش‌های حمله را مسدود کرده است.
فوراً افزونه را به نسخهٔ 2.8.2 یا جدیدتر ارتقا دهید. اگر فعلاً امکان ارتقا ندارید، افزونه را غیرفعال کنید. در سایتِ مشکوک، فایل‌ها و حساب‌های مدیر ناشناس را نیز بررسی کنید؛ ارتقا آثار نفوذ قبلی را پاک نمی‌کند.
تاریخ افشا: ۱۴ اکتبر ۲۰۲۶
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/the-grid/the-grid-281-unauthenticated-remote-code-execution
~~~~
✅ @WebBanSecurity
آسیب‌پذیری بحرانی CVE-2026-94169 در افزونهٔ The Grid وردپرس، نسخهٔ 2.8.1 و قدیمی‌تر، به مهاجم اجازه می‌دهد بدون ورود روی سرور کد اجرا کند.
Patchstack این نقص را در حال بهره‌برداری می‌داند و Wordfence تلاش‌های حمله را مسدود کرده است.
فوراً افزونه را به نسخهٔ 2.8.2 یا جدیدتر ارتقا دهید. اگر فعلاً امکان ارتقا ندارید، افزونه را غیرفعال کنید. در سایتِ مشکوک، فایل‌ها و حساب‌های مدیر ناشناس را نیز بررسی کنید؛ ارتقا آثار نفوذ قبلی را پاک نمی‌کند.
تاریخ افشا: ۱۴ اکتبر ۲۰۲۶
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/the-grid/the-grid-281-unauthenticated-remote-code-execution
~~~~
✅ @WebBanSecurity
🚨 خطر بارگذاری فایل مخرب در Contact Form 7
نسخه‌های 6.2 تا 6.2.3 افزونهٔ Contact Form 7 می‌توانند بدون ورود، فایل‌هایی را بپذیرند که باید مسدود یا بلافاصله حذف شوند.
طبق توضیح سازنده، فرم‌های دارای بارگذاری فایل روی سرورهایی که فهرست پوشه‌ها را عمومی نمایش می‌دهند، ممکن است هدف قرار بگیرند.
فوراً به نسخهٔ 6.2.4 یا جدیدتر ارتقا دهید. نمایش عمومی فهرست پوشه‌ها را ببندید و فایل‌های باقی‌مانده در مسیر بارگذاری فرم را بررسی کنید. پس از ارتقا، ارسال پیوست‌های مجاز را نیز آزمایش کنید.
اصلاحیه: ۲۹ اکتبر ۲۰۲۶
سوءاستفادهٔ واقعی در منابع بررسی‌شده تأیید نشد.
منبع رسمی:
https://contactform7.com/2026/10/29/contact-form-7-624/
~~~~
✅ @WebBanSecurity
نسخه‌های 6.2 تا 6.2.3 افزونهٔ Contact Form 7 می‌توانند بدون ورود، فایل‌هایی را بپذیرند که باید مسدود یا بلافاصله حذف شوند.
طبق توضیح سازنده، فرم‌های دارای بارگذاری فایل روی سرورهایی که فهرست پوشه‌ها را عمومی نمایش می‌دهند، ممکن است هدف قرار بگیرند.
فوراً به نسخهٔ 6.2.4 یا جدیدتر ارتقا دهید. نمایش عمومی فهرست پوشه‌ها را ببندید و فایل‌های باقی‌مانده در مسیر بارگذاری فرم را بررسی کنید. پس از ارتقا، ارسال پیوست‌های مجاز را نیز آزمایش کنید.
اصلاحیه: ۲۹ اکتبر ۲۰۲۶
سوءاستفادهٔ واقعی در منابع بررسی‌شده تأیید نشد.
منبع رسمی:
https://contactform7.com/2026/10/29/contact-form-7-624/
~~~~
✅ @WebBanSecurity
🚨 خطر ورود مهاجم به حساب مدیر فروشگاه
افزونهٔ Bot for Telegram on WooCommerce در نسخهٔ 1.3.0 و قدیمی‌تر، آسیب‌پذیری بحرانی CVE-2026-109516 دارد. مهاجم می‌تواند بدون داشتن رمز، وارد حساب کاربران، حتی مدیر سایت، شود.
نسخهٔ اصلاح‌شده در منبع بررسی‌شده موجود نیست. فوراً افزونه را غیرفعال و حذف کنید. دسترسی‌های مدیر و نشست‌های مشکوک را بررسی و نشست‌های ناشناس را لغو کنید؛ حذف افزونه نشستِ قبلاً ایجادشده را الزاماً باطل نمی‌کند.
تاریخ افشا: ۲۸ اکتبر ۲۰۲۶
سوءاستفادهٔ واقعی در منابع بررسی‌شده تأیید نشد.
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/id/1f6b73e0-c154-4bc4-90bc-0929053b77b0
~~~~
✅ @WebBanSecurity
افزونهٔ Bot for Telegram on WooCommerce در نسخهٔ 1.3.0 و قدیمی‌تر، آسیب‌پذیری بحرانی CVE-2026-109516 دارد. مهاجم می‌تواند بدون داشتن رمز، وارد حساب کاربران، حتی مدیر سایت، شود.
نسخهٔ اصلاح‌شده در منبع بررسی‌شده موجود نیست. فوراً افزونه را غیرفعال و حذف کنید. دسترسی‌های مدیر و نشست‌های مشکوک را بررسی و نشست‌های ناشناس را لغو کنید؛ حذف افزونه نشستِ قبلاً ایجادشده را الزاماً باطل نمی‌کند.
تاریخ افشا: ۲۸ اکتبر ۲۰۲۶
سوءاستفادهٔ واقعی در منابع بررسی‌شده تأیید نشد.
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/id/1f6b73e0-c154-4bc4-90bc-0929053b77b0
~~~~
✅ @WebBanSecurity
🚨 خطر اجرای کد هنگام ساخت فاکتور ووکامرس
افزونهٔ PDF Invoice for WooCommerce + Drag and Drop Template Builder با شناسهٔ pdf-for-woocommerce، در نسخهٔ 7.1.1 و قدیمی‌تر آسیب‌پذیر است.
نقص بحرانی CVE-2026-109220 می‌تواند با پردازش یادداشت مخرب سفارش هنگام ساخت فاکتور، بدون ورود باعث اجرای کد روی سرور شود.
فوراً افزونه را به نسخهٔ 7.2.0 یا جدیدتر ارتقا دهید. اگر فعلاً امکان ارتقا ندارید، افزونه را غیرفعال کنید. این هشدار مخصوص همین افزونه است و شامل همهٔ افزونه‌های فاکتور نمی‌شود.
تاریخ افشا: ۳۰ اکتبر ۲۰۲۶
سوءاستفادهٔ واقعی در منابع بررسی‌شده تأیید نشد.
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/id/1bc3529c-6161-4b89-8a35-c3a9b7b8c308
~~~~
✅ @WebBanSecurity
افزونهٔ PDF Invoice for WooCommerce + Drag and Drop Template Builder با شناسهٔ pdf-for-woocommerce، در نسخهٔ 7.1.1 و قدیمی‌تر آسیب‌پذیر است.
نقص بحرانی CVE-2026-109220 می‌تواند با پردازش یادداشت مخرب سفارش هنگام ساخت فاکتور، بدون ورود باعث اجرای کد روی سرور شود.
فوراً افزونه را به نسخهٔ 7.2.0 یا جدیدتر ارتقا دهید. اگر فعلاً امکان ارتقا ندارید، افزونه را غیرفعال کنید. این هشدار مخصوص همین افزونه است و شامل همهٔ افزونه‌های فاکتور نمی‌شود.
تاریخ افشا: ۳۰ اکتبر ۲۰۲۶
سوءاستفادهٔ واقعی در منابع بررسی‌شده تأیید نشد.
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/id/1bc3529c-6161-4b89-8a35-c3a9b7b8c308
~~~~
✅ @WebBanSecurity
🚨 خطر بارگذاری فایل مخرب در تسویه‌حساب ووکامرس
آسیب‌پذیری CVE-2026-103688 در افزونهٔ Checkout Files Upload for WooCommerce، نسخه‌های قبل از 2.4.0، وجود دارد.
اگر تنظیم نوع فایل‌های مجاز خالی باشد، بازدیدکنندهٔ بدون ورود می‌تواند فایل دلخواه بارگذاری کند. روی سروری که اجرای PHP در پوشهٔ uploads مجاز است، اجرای کد نیز ممکن می‌شود.
فوراً به نسخهٔ 2.4.0 یا جدیدتر ارتقا دهید. نوع فایل‌های مجاز را محدود کنید، اجرای اسکریپت در uploads را ببندید و فایل‌های قبلی را بررسی کنید. اگر ارتقا ممکن نیست، افزونه را موقتاً غیرفعال کنید.
افشا: ۲۶ اکتبر؛ به‌روزرسانی اطلاعیه: ۵ نوامبر ۲۰۲۶
سوءاستفادهٔ واقعی در منابع بررسی‌شده تأیید نشد.
منبع:
https://wpscan.com/vulnerability/08777aa1-6308-4e99-b2d0-5e43209aa6a6/
~~~~
✅ @WebBanSecurity
آسیب‌پذیری CVE-2026-103688 در افزونهٔ Checkout Files Upload for WooCommerce، نسخه‌های قبل از 2.4.0، وجود دارد.
اگر تنظیم نوع فایل‌های مجاز خالی باشد، بازدیدکنندهٔ بدون ورود می‌تواند فایل دلخواه بارگذاری کند. روی سروری که اجرای PHP در پوشهٔ uploads مجاز است، اجرای کد نیز ممکن می‌شود.
فوراً به نسخهٔ 2.4.0 یا جدیدتر ارتقا دهید. نوع فایل‌های مجاز را محدود کنید، اجرای اسکریپت در uploads را ببندید و فایل‌های قبلی را بررسی کنید. اگر ارتقا ممکن نیست، افزونه را موقتاً غیرفعال کنید.
افشا: ۲۶ اکتبر؛ به‌روزرسانی اطلاعیه: ۵ نوامبر ۲۰۲۶
سوءاستفادهٔ واقعی در منابع بررسی‌شده تأیید نشد.
منبع:
https://wpscan.com/vulnerability/08777aa1-6308-4e99-b2d0-5e43209aa6a6/
~~~~
✅ @WebBanSecurity
👍1
⚠️ خطر نفوذ از طریق Gravity Forms
افزونه Gravity Forms نسخه 3.1.2 و قدیمی‌تر آسیب‌پذیر است. فوراً به نسخه 3.1.3 یا جدیدتر به‌روزرسانی کنید.
نقص CVE-2026-103039 در برخی فرم‌های دارای فیلد سفارشی نوشته از نوع List با قالب محتوا، تزریق شیء PHP را بدون ورود ممکن می‌کند. در صورت وجود شرایط تکمیلی، اجرای کد روی سرور نیز ممکن است.
Patchstack این نقص را در گروه آسیب‌پذیری‌های دارای سوءاستفاده واقعی قرار داده است. تاریخ انتشار هشدار: ۲۹ اکتبر ۲۰۲۶.
اگر امکان به‌روزرسانی ندارید، موقتاً افزونه را غیرفعال کنید.
منبع:
https://patchstack.com/database/wordpress/plugin/gravityforms/vulnerability/wordpress-gravity-forms-plugin-3-1-2-unauthenticated-php-object-injection-vulnerability
~~~~
✅ @WebBanSecurity
افزونه Gravity Forms نسخه 3.1.2 و قدیمی‌تر آسیب‌پذیر است. فوراً به نسخه 3.1.3 یا جدیدتر به‌روزرسانی کنید.
نقص CVE-2026-103039 در برخی فرم‌های دارای فیلد سفارشی نوشته از نوع List با قالب محتوا، تزریق شیء PHP را بدون ورود ممکن می‌کند. در صورت وجود شرایط تکمیلی، اجرای کد روی سرور نیز ممکن است.
Patchstack این نقص را در گروه آسیب‌پذیری‌های دارای سوءاستفاده واقعی قرار داده است. تاریخ انتشار هشدار: ۲۹ اکتبر ۲۰۲۶.
اگر امکان به‌روزرسانی ندارید، موقتاً افزونه را غیرفعال کنید.
منبع:
https://patchstack.com/database/wordpress/plugin/gravityforms/vulnerability/wordpress-gravity-forms-plugin-3-1-2-unauthenticated-php-object-injection-vulnerability
~~~~
✅ @WebBanSecurity
👍1
⚠️ خطر حذف فایل‌های سایت از طریق افزونه فرم تماس
کاربران Ultra Addons for Contact Form 7 نسخه 3.5.54 و قدیمی‌تر، فوراً افزونه را به نسخه 3.5.55 یا جدیدتر به‌روزرسانی کنند.
نقص CVE-2026-102435 زمانی قابل سوءاستفاده است که قابلیت PDF Generator فعال باشد و فرم برای تولید PDF تنظیم شده باشد. مهاجم بدون ورود می‌تواند فایل‌های سایت را حذف کند؛ این کار ممکن است باعث اختلال سایت و در شرایطی اجرای کد شود.
Patchstack سوءاستفاده واقعی از این نقص را گزارش کرده است. هشدار در ۲ نوامبر ۲۰۲۶ منتشر شد.
تا زمان نصب اصلاحیه، تولید PDF یا خود افزونه را غیرفعال کنید. این هشدار مربوط به افزونه جانبی است.
منبع:
https://patchstack.com/database/wordpress/plugin/ultimate-addons-for-contact-form-7/vulnerability/wordpress-ultra-addons-for-contact-form-7-plugin-3-5-54-unauthenticated-php-object-injection-to-arbitrary-file-deletion-vulnerability
~~~~
✅ @WebBanSecurity
کاربران Ultra Addons for Contact Form 7 نسخه 3.5.54 و قدیمی‌تر، فوراً افزونه را به نسخه 3.5.55 یا جدیدتر به‌روزرسانی کنند.
نقص CVE-2026-102435 زمانی قابل سوءاستفاده است که قابلیت PDF Generator فعال باشد و فرم برای تولید PDF تنظیم شده باشد. مهاجم بدون ورود می‌تواند فایل‌های سایت را حذف کند؛ این کار ممکن است باعث اختلال سایت و در شرایطی اجرای کد شود.
Patchstack سوءاستفاده واقعی از این نقص را گزارش کرده است. هشدار در ۲ نوامبر ۲۰۲۶ منتشر شد.
تا زمان نصب اصلاحیه، تولید PDF یا خود افزونه را غیرفعال کنید. این هشدار مربوط به افزونه جانبی است.
منبع:
https://patchstack.com/database/wordpress/plugin/ultimate-addons-for-contact-form-7/vulnerability/wordpress-ultra-addons-for-contact-form-7-plugin-3-5-54-unauthenticated-php-object-injection-to-arbitrary-file-deletion-vulnerability
~~~~
✅ @WebBanSecurity
👍1
🚨 سوءاستفاده واقعی از بارگذاری فایل فروشگاه
اگر از Checkout Files Upload for WooCommerce نسخه پایین‌تر از 2.4.0 استفاده می‌کنید، فوراً به نسخه 2.4.0 یا جدیدتر به‌روزرسانی کنید.
نقص CVE-2026-103688 در صورت خالی بودن تنظیم انواع فایل مجاز، بارگذاری فایل دلخواه را بدون ورود ممکن می‌کند. اگر سرور فایل PHP بارگذاری‌شده را اجرا کند، خطر اجرای کد و تصرف سایت وجود دارد.
Patchstack این نقص را دارای سوءاستفاده واقعی معرفی کرده است. هشدار آن در ۲۸ اکتبر ۲۰۲۶ منتشر شد.
اگر فعلاً امکان اصلاح ندارید، افزونه را غیرفعال کنید. فایل‌های بارگذاری‌شده قبلی را بررسی و اجرای PHP را در پوشه‌های بارگذاری مسدود کنید؛ نصب اصلاحیه، فایل مخرب احتمالی را پاک نمی‌کند.
منبع:
https://patchstack.com/database/wordpress/plugin/checkout-files-upload-woocommerce/vulnerability/wordpress-checkout-files-upload-for-woocommerce-plugin-2-4-0-unauthenticated-arbitrary-file-upload-vulnerability
~~~~
✅ @WebBanSecurity
اگر از Checkout Files Upload for WooCommerce نسخه پایین‌تر از 2.4.0 استفاده می‌کنید، فوراً به نسخه 2.4.0 یا جدیدتر به‌روزرسانی کنید.
نقص CVE-2026-103688 در صورت خالی بودن تنظیم انواع فایل مجاز، بارگذاری فایل دلخواه را بدون ورود ممکن می‌کند. اگر سرور فایل PHP بارگذاری‌شده را اجرا کند، خطر اجرای کد و تصرف سایت وجود دارد.
Patchstack این نقص را دارای سوءاستفاده واقعی معرفی کرده است. هشدار آن در ۲۸ اکتبر ۲۰۲۶ منتشر شد.
اگر فعلاً امکان اصلاح ندارید، افزونه را غیرفعال کنید. فایل‌های بارگذاری‌شده قبلی را بررسی و اجرای PHP را در پوشه‌های بارگذاری مسدود کنید؛ نصب اصلاحیه، فایل مخرب احتمالی را پاک نمی‌کند.
منبع:
https://patchstack.com/database/wordpress/plugin/checkout-files-upload-woocommerce/vulnerability/wordpress-checkout-files-upload-for-woocommerce-plugin-2-4-0-unauthenticated-arbitrary-file-upload-vulnerability
~~~~
✅ @WebBanSecurity
👍1
🚨 خطر ساخت حساب مدیر توسط مهاجم در BuddyForms
نقص بحرانی CVE-2026-107622 در BuddyForms نسخه 2.10.5 و قدیمی‌تر می‌تواند به مهاجم بدون ورود اجازه ساخت حساب مدیر بدهد.
خطر زمانی مطرح است که ثبت‌نام عمومی وردپرس فعال باشد و دست‌کم یک فرم عمومی BuddyForms روی سایت منتشر شده باشد.
فوراً افزونه را به نسخه 2.10.6 یا جدیدتر ارتقا دهید. اگر فعلاً امکان ارتقا ندارید، افزونه را غیرفعال کنید. حساب‌های مدیر تازه و ناشناس را بررسی کنید.
تاریخ افشا: ۵ نوامبر ۲۰۲۶
سوءاستفاده واقعی در منابع بررسی‌شده تأیید نشد.
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/buddyforms/buddyforms-2105-unauthenticated-privilege-escalation-to-form-type-confusion-via-bf-post-type-parameter
~~~~
✅ @WebBanSecurity
نقص بحرانی CVE-2026-107622 در BuddyForms نسخه 2.10.5 و قدیمی‌تر می‌تواند به مهاجم بدون ورود اجازه ساخت حساب مدیر بدهد.
خطر زمانی مطرح است که ثبت‌نام عمومی وردپرس فعال باشد و دست‌کم یک فرم عمومی BuddyForms روی سایت منتشر شده باشد.
فوراً افزونه را به نسخه 2.10.6 یا جدیدتر ارتقا دهید. اگر فعلاً امکان ارتقا ندارید، افزونه را غیرفعال کنید. حساب‌های مدیر تازه و ناشناس را بررسی کنید.
تاریخ افشا: ۵ نوامبر ۲۰۲۶
سوءاستفاده واقعی در منابع بررسی‌شده تأیید نشد.
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/buddyforms/buddyforms-2105-unauthenticated-privilege-escalation-to-form-type-confusion-via-bf-post-type-parameter
~~~~
✅ @WebBanSecurity
👍1
🚨 سوءاستفاده واقعی از افزونه داخلی Collabora در نکست‌کلاد
اگر افزونه Collabora Online – Built-in CODE Server با شناسه richdocumentscode را نصب دارید، فوراً آن را به نسخه 26.4.303 یا جدیدتر ارتقا دهید یا کاملاً حذف کنید. صرفاً غیرفعال‌کردن افزونه کافی نیست.
نقص بحرانی CVE-2026-110447 نسخه‌های پایین‌تر از 26.4.303 را درگیر می‌کند. وقتی سرویس داخلی CODE متوقف باشد، مثلاً هنگام راه‌اندازی مجدد، ارتقا یا خرابی، مهاجم بدون ورود می‌تواند با دسترسی کاربر وب‌سرور فرمان اجرا کند.
اگر Nextcloud نسخه 29 یا قدیمی‌تر دارید، خود نکست‌کلاد را ارتقا دهید یا این افزونه را حذف کنید. سرور مستقل Collabora مشمول این نقص نیست.
فایل‌های PHP ناشناس و درهای پشتی را بررسی کنید؛ نصب اصلاحیه، آلودگی احتمالی قبلی را پاک نمی‌کند.
انتشار هشدار سازنده: ۱۴ اکتبر ۲۰۲۶
ثبت در فهرست سوءاستفاده واقعی CISA: ۲۳ اکتبر ۲۰۲۶
منبع:
https://github.com/CollaboraOnline/online/security/advisories/GHSA-g3vx-3m76-fghh
~~~~
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
اگر افزونه Collabora Online – Built-in CODE Server با شناسه richdocumentscode را نصب دارید، فوراً آن را به نسخه 26.4.303 یا جدیدتر ارتقا دهید یا کاملاً حذف کنید. صرفاً غیرفعال‌کردن افزونه کافی نیست.
نقص بحرانی CVE-2026-110447 نسخه‌های پایین‌تر از 26.4.303 را درگیر می‌کند. وقتی سرویس داخلی CODE متوقف باشد، مثلاً هنگام راه‌اندازی مجدد، ارتقا یا خرابی، مهاجم بدون ورود می‌تواند با دسترسی کاربر وب‌سرور فرمان اجرا کند.
اگر Nextcloud نسخه 29 یا قدیمی‌تر دارید، خود نکست‌کلاد را ارتقا دهید یا این افزونه را حذف کنید. سرور مستقل Collabora مشمول این نقص نیست.
فایل‌های PHP ناشناس و درهای پشتی را بررسی کنید؛ نصب اصلاحیه، آلودگی احتمالی قبلی را پاک نمی‌کند.
انتشار هشدار سازنده: ۱۴ اکتبر ۲۰۲۶
ثبت در فهرست سوءاستفاده واقعی CISA: ۲۳ اکتبر ۲۰۲۶
منبع:
https://github.com/CollaboraOnline/online/security/advisories/GHSA-g3vx-3m76-fghh
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
🚨 سوءاستفاده از نقص ورود SSH در Alpine Linux
در ۶ نوامبر ۲۰۲۶، Previdian از حملات به CVE-2026-123158 و ورود موفق با دسترسی root به یک سرور تله خبر داد. این گزارش، تعداد قربانیان واقعی را مشخص نمی‌کند.
خطر مربوط به OpenSSH روی لینوکس دارای musl و بدون PAM است؛ با ورود رمزی فعال، حساب دارای فیلد رمز * و حداقل یک حساب دیگر با هش $5$ یا $6$.
فوراً بسته openssh را ارتقا و سرویس را راه‌اندازی مجدد کنید. نسخه‌های اصلاح‌شده Alpine:
3.24: 10.3_p1-r2
3.23: 10.2_p1-r1
3.22: 10.0_p1-r11
3.21: 9.9_p2-r1
edge: 10.6_p2-r0
نسخه اصلاح‌شده اصلی OpenSSH: 10.6p2، منتشرشده در ۵ نوامبر.
اگر فعلاً امکان ارتقا ندارید، پس از اطمینان از ورود با کلید، PasswordAuthentication no را تنظیم و SSH را مجدداً راه‌اندازی کنید. نشست فعلی را تا آزمایش اتصال جدید باز نگه دارید.
ورودهای «Accepted password for» برای حساب‌های بدون رمز را بررسی کنید؛ نصب اصلاحیه، نفوذ قبلی را برطرف نمی‌کند.
منابع:
https://alpinelinux.org/posts/2026-11-05-openssh-password-authentication-bypass/
https://www.helpnetsecurity.com/2026/11/06/openssh-sshole-cve-2026-123158-exploitation/
~~~~
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
در ۶ نوامبر ۲۰۲۶، Previdian از حملات به CVE-2026-123158 و ورود موفق با دسترسی root به یک سرور تله خبر داد. این گزارش، تعداد قربانیان واقعی را مشخص نمی‌کند.
خطر مربوط به OpenSSH روی لینوکس دارای musl و بدون PAM است؛ با ورود رمزی فعال، حساب دارای فیلد رمز * و حداقل یک حساب دیگر با هش $5$ یا $6$.
فوراً بسته openssh را ارتقا و سرویس را راه‌اندازی مجدد کنید. نسخه‌های اصلاح‌شده Alpine:
3.24: 10.3_p1-r2
3.23: 10.2_p1-r1
3.22: 10.0_p1-r11
3.21: 9.9_p2-r1
edge: 10.6_p2-r0
نسخه اصلاح‌شده اصلی OpenSSH: 10.6p2، منتشرشده در ۵ نوامبر.
اگر فعلاً امکان ارتقا ندارید، پس از اطمینان از ورود با کلید، PasswordAuthentication no را تنظیم و SSH را مجدداً راه‌اندازی کنید. نشست فعلی را تا آزمایش اتصال جدید باز نگه دارید.
ورودهای «Accepted password for» برای حساب‌های بدون رمز را بررسی کنید؛ نصب اصلاحیه، نفوذ قبلی را برطرف نمی‌کند.
منابع:
https://alpinelinux.org/posts/2026-11-05-openssh-password-authentication-bypass/
https://www.helpnetsecurity.com/2026/11/06/openssh-sshole-cve-2026-123158-exploitation/
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity