🚨 هشدار امنیتی کرنل لینوکس
ZDI-CAN-33367
این نقص می‌تواند به یک کاربر عادی روی سرور آسیب‌پذیر، دسترسی root بدهد. کد سوءاستفاده عمومی منتشر شده، اما سوءاستفاده فعال در اطلاعیه بررسی‌شده تأیید نشده است. CageFS مانع این نقص نیست.
✅ مدیران CloudLinux:
کرنل اصلاح‌شده برای نسخه‌های زیر در کانال‌های beta/rollout عرضه شده است:
CloudLinux 7 hybrid:
4.18.0-553.177.1.lve.1.el7h
CloudLinux 8:
4.18.0-553.177.1.lve.1.el8
پس از نصب، سرور را مجدداً راه‌اندازی و فعال بودن کرنل جدید را بررسی کنید.
⚠️ راهکار موقت پیشنهادی، تنظیم user.max_user_namespaces روی 0 است؛ این تغییر ممکن است کانتینرهای rootless را مختل کند و جایگزین نصب اصلاحیه نیست.
منابع:
https://blog.cloudlinux.com/zdi-can-33367
https://cloudlinux.statuspage.io/
~~~~
✅ @WebBanSecurity
ZDI-CAN-33367
این نقص می‌تواند به یک کاربر عادی روی سرور آسیب‌پذیر، دسترسی root بدهد. کد سوءاستفاده عمومی منتشر شده، اما سوءاستفاده فعال در اطلاعیه بررسی‌شده تأیید نشده است. CageFS مانع این نقص نیست.
✅ مدیران CloudLinux:
کرنل اصلاح‌شده برای نسخه‌های زیر در کانال‌های beta/rollout عرضه شده است:
CloudLinux 7 hybrid:
4.18.0-553.177.1.lve.1.el7h
CloudLinux 8:
4.18.0-553.177.1.lve.1.el8
پس از نصب، سرور را مجدداً راه‌اندازی و فعال بودن کرنل جدید را بررسی کنید.
⚠️ راهکار موقت پیشنهادی، تنظیم user.max_user_namespaces روی 0 است؛ این تغییر ممکن است کانتینرهای rootless را مختل کند و جایگزین نصب اصلاحیه نیست.
منابع:
https://blog.cloudlinux.com/zdi-can-33367
https://cloudlinux.statuspage.io/
~~~~
✅ @WebBanSecurity
👍3🤯3
⚠️ به‌روزرسانی امنیتی Virtualizor
در تاریخ ۲۴ اکتبر، Virtualizor نسخه 3.3.0 Patch 6 را برای کاهش خطر CVE-2026-115560 منتشر کرد.
این نقص PHP فقط در ترکیب خاصی از تنظیمات و کد برنامه می‌تواند به اجرای کد مخرب منجر شود؛ سوءاستفاده فعال در اطلاعیه‌های بررسی‌شده گزارش نشده است.
✅ مدیران Virtualizor، نسخه‌های قبلی را به 3.3.0 Patch 6 در کانال Stable ارتقا دهند و بررسی کنند تنظیم زیر برای PHP پنل اعمال شده باشد:
session.upload_progress.enabled = 0
این به‌روزرسانی راهکار پیشگیرانه است؛ اصلاحیه اصلی PHP هنوز منتشر نشده است.
منبع:
https://www.virtualizor.com/blog/virtualizor-3-3-0-launched-patch-6/
~~~~
✅ @WebBanSecurity
در تاریخ ۲۴ اکتبر، Virtualizor نسخه 3.3.0 Patch 6 را برای کاهش خطر CVE-2026-115560 منتشر کرد.
این نقص PHP فقط در ترکیب خاصی از تنظیمات و کد برنامه می‌تواند به اجرای کد مخرب منجر شود؛ سوءاستفاده فعال در اطلاعیه‌های بررسی‌شده گزارش نشده است.
✅ مدیران Virtualizor، نسخه‌های قبلی را به 3.3.0 Patch 6 در کانال Stable ارتقا دهند و بررسی کنند تنظیم زیر برای PHP پنل اعمال شده باشد:
session.upload_progress.enabled = 0
این به‌روزرسانی راهکار پیشگیرانه است؛ اصلاحیه اصلی PHP هنوز منتشر نشده است.
منبع:
https://www.virtualizor.com/blog/virtualizor-3-3-0-launched-patch-6/
~~~~
✅ @WebBanSecurity
👍5
⚠️ هشدار امنیتی Tailscale SSH
گزارش Tailworm در ۲۵ اکتبر، امکان افزایش دسترسی به root از طریق قابلیت انتقال اتصال SSH را مطرح کرده است. مهاجم ابتدا باید یک دستگاه دارای مجوز اتصال به سرور را در اختیار داشته باشد.
آزمایش‌ها روی Tailscale 1.104.2 و headscale 0.29.5 انجام شده‌اند؛ دامنه دقیق نسخه‌های آسیب‌پذیر هنوز مشخص نیست. سوءاستفاده واقعی در منابع بررسی‌شده تأیید نشده و اصلاحیه مشخصی برای این موارد اعلام نشده است.
✅ دسترسی‌های Tailscale SSH را به کاربران و دستگاه‌های ضروری محدود کنید.
✅ اگر به SSH forwarding نیاز ندارید، این متغیر را در محیط سرویس tailscaled تنظیم کرده و سرویس را مجدداً راه‌اندازی کنید:
TS_SSH_DISABLE_FORWARDING=1
این اقدام راهکار موقت کاهش خطر است. موضوع مربوط به SSH داخلی Tailscale است؛ استفاده از OpenSSH معمولی روی تونل Tailscale مشمول این مورد مشخص نیست.
منبع و راهکار ارائه‌شده توسط مسئول فنی Tailscale:
https://www.reddit.com/r/Tailscale/comments/1xeoj1l/recent_tailscale_vulnerability_reports/
~~~~
✅ @WebBanSecurity
گزارش Tailworm در ۲۵ اکتبر، امکان افزایش دسترسی به root از طریق قابلیت انتقال اتصال SSH را مطرح کرده است. مهاجم ابتدا باید یک دستگاه دارای مجوز اتصال به سرور را در اختیار داشته باشد.
آزمایش‌ها روی Tailscale 1.104.2 و headscale 0.29.5 انجام شده‌اند؛ دامنه دقیق نسخه‌های آسیب‌پذیر هنوز مشخص نیست. سوءاستفاده واقعی در منابع بررسی‌شده تأیید نشده و اصلاحیه مشخصی برای این موارد اعلام نشده است.
✅ دسترسی‌های Tailscale SSH را به کاربران و دستگاه‌های ضروری محدود کنید.
✅ اگر به SSH forwarding نیاز ندارید، این متغیر را در محیط سرویس tailscaled تنظیم کرده و سرویس را مجدداً راه‌اندازی کنید:
TS_SSH_DISABLE_FORWARDING=1
این اقدام راهکار موقت کاهش خطر است. موضوع مربوط به SSH داخلی Tailscale است؛ استفاده از OpenSSH معمولی روی تونل Tailscale مشمول این مورد مشخص نیست.
منبع و راهکار ارائه‌شده توسط مسئول فنی Tailscale:
https://www.reddit.com/r/Tailscale/comments/1xeoj1l/recent_tailscale_vulnerability_reports/
~~~~
✅ @WebBanSecurity
👍4
🚨 PHP2Shell؛ به‌روزرسانی فوری PHP
دو آسیب‌پذیری بحرانی با امتیاز 9.2 می‌توانند به مهاجم بدون ورود به حساب، امکان اجرای کد روی سرور بدهند:
CVE-2026-109618
CVE-2026-109619
⚠️ سایت‌های مبتنی بر PHP، از جمله وردپرس و لاراول، در صورت استفاده از PHP آسیب‌پذیر در معرض خطرند. تلاش برای سوءاستفاده از ۱۷ اکتبر گزارش شده است.
✅ نسخه PHP وب‌سایت را در شاخه مربوطه حداقل به یکی از نسخه‌های اصلاح‌شده زیر ارتقا دهید:
8.2.35
8.3.36
8.4.27
8.5.12
برای نسخه‌های قدیمی‌تر، نصب بسته دارای اصلاحیه امنیتی را از ارائه‌دهنده هاست تأیید کنید یا به نسخه پشتیبانی‌شده مهاجرت کنید. مدیران سرور پس از نصب، پردازش‌های PHP را مجدداً راه‌اندازی کنند.
به‌روزرسانی وردپرس یا افزونه‌ها کافی نیست؛ خود PHP باید اصلاح شود. تغییر تنظیمات نیز جایگزین کامل نصب اصلاحیه نیست.
اصلاحیه‌ها در ۲۱ اکتبر ۲۰۲۶ منتشر شده‌اند.
منبع رسمی:
https://www.php.net/archive/2026.php#2026-10-21-1
~~~~
✅ @WebBanSecurity
دو آسیب‌پذیری بحرانی با امتیاز 9.2 می‌توانند به مهاجم بدون ورود به حساب، امکان اجرای کد روی سرور بدهند:
CVE-2026-109618
CVE-2026-109619
⚠️ سایت‌های مبتنی بر PHP، از جمله وردپرس و لاراول، در صورت استفاده از PHP آسیب‌پذیر در معرض خطرند. تلاش برای سوءاستفاده از ۱۷ اکتبر گزارش شده است.
✅ نسخه PHP وب‌سایت را در شاخه مربوطه حداقل به یکی از نسخه‌های اصلاح‌شده زیر ارتقا دهید:
8.2.35
8.3.36
8.4.27
8.5.12
برای نسخه‌های قدیمی‌تر، نصب بسته دارای اصلاحیه امنیتی را از ارائه‌دهنده هاست تأیید کنید یا به نسخه پشتیبانی‌شده مهاجرت کنید. مدیران سرور پس از نصب، پردازش‌های PHP را مجدداً راه‌اندازی کنند.
به‌روزرسانی وردپرس یا افزونه‌ها کافی نیست؛ خود PHP باید اصلاح شود. تغییر تنظیمات نیز جایگزین کامل نصب اصلاحیه نیست.
اصلاحیه‌ها در ۲۱ اکتبر ۲۰۲۶ منتشر شده‌اند.
منبع رسمی:
https://www.php.net/archive/2026.php#2026-10-21-1
~~~~
✅ @WebBanSecurity
👍4
🚨 دسترسی غیرمجاز مدیر در افزونه Datawiza وردپرس
آسیب‌پذیری CVE-2026-115214 در نسخه 1.1.0 افزونه Datawiza Proxy Auth می‌تواند به مهاجم بدون ورود، امکان ساخت حساب مدیر و ورود به سایت بدهد.
WPScan این نقص را بحرانی با امتیاز 9.8 اعلام کرده است. سوءاستفاده فعال در اطلاعیه بررسی‌شده گزارش نشده است.
✅ افزونه را به نسخه 1.1.1 یا بالاتر ارتقا دهید؛ نسخه موجود در مخزن وردپرس 1.1.2 است.
✅ مطابق راهنمای سازنده، دسترسی مستقیم به سایت با دور زدن پراکسی احراز هویت را مسدود کنید.
این هشدار مربوط به همین افزونه است، نه همه سایت‌های وردپرسی. اطلاعیه در ۲۳ اکتبر ۲۰۲۶ منتشر شده؛ اصلاحیه از قبل موجود بوده است.
منبع:
https://wpscan.com/vulnerability/2c6c7d10-2281-4a98-a0d6-769da5cce416/
~~~~
✅ @WebBanSecurity
آسیب‌پذیری CVE-2026-115214 در نسخه 1.1.0 افزونه Datawiza Proxy Auth می‌تواند به مهاجم بدون ورود، امکان ساخت حساب مدیر و ورود به سایت بدهد.
WPScan این نقص را بحرانی با امتیاز 9.8 اعلام کرده است. سوءاستفاده فعال در اطلاعیه بررسی‌شده گزارش نشده است.
✅ افزونه را به نسخه 1.1.1 یا بالاتر ارتقا دهید؛ نسخه موجود در مخزن وردپرس 1.1.2 است.
✅ مطابق راهنمای سازنده، دسترسی مستقیم به سایت با دور زدن پراکسی احراز هویت را مسدود کنید.
این هشدار مربوط به همین افزونه است، نه همه سایت‌های وردپرسی. اطلاعیه در ۲۳ اکتبر ۲۰۲۶ منتشر شده؛ اصلاحیه از قبل موجود بوده است.
منبع:
https://wpscan.com/vulnerability/2c6c7d10-2281-4a98-a0d6-769da5cce416/
~~~~
✅ @WebBanSecurity
👍5
⚠️ به‌روزرسانی امنیتی فوری Python
نسخه‌های امنیتی جدید Python برای مسدودسازی کلیدهای گواهی لو‌رفته eMudhra منتشر شده‌اند.
این مشکل با شناسه CVE-2026-115557 می‌تواند در محیط‌هایی که هنوز به این کلیدها اعتماد دارند، امکان جعل ارتباط امن و رهگیری ترافیک را فراهم کند. سوءاستفاده فعال در منابع بررسی‌شده تأیید نشده است.
✅ مدیران سرویس‌های Python، نسخه قبلی هر شاخه را به نسخه اصلاح‌شده مربوط ارتقا دهند:
3.11 → 3.11.18
3.12 → 3.12.16
3.13 → 3.13.18
3.14 → 3.14.10
3.15 → 3.15.2
بسته دارای اصلاحیه تأییدشده توزیع لینوکس نیز قابل استفاده است. محیط‌های برنامه و کانتینرها را با نسخه اصلاح‌شده بازسازی و سرویس‌ها را مجدداً راه‌اندازی کنید.
این اصلاحیه، کلیدهای آسیب‌دیده را در ماژول ssl مسدود می‌کند و از ارتباطات معمول pip نیز محافظت می‌کند.
اعلام انتشار: ۲۶ اکتبر ۲۰۲۶
منبع رسمی:
https://blog.python.org/2026/10/python-3152-31410-31318-31216-31118/
~~~~
✅ @WebBanSecurity
نسخه‌های امنیتی جدید Python برای مسدودسازی کلیدهای گواهی لو‌رفته eMudhra منتشر شده‌اند.
این مشکل با شناسه CVE-2026-115557 می‌تواند در محیط‌هایی که هنوز به این کلیدها اعتماد دارند، امکان جعل ارتباط امن و رهگیری ترافیک را فراهم کند. سوءاستفاده فعال در منابع بررسی‌شده تأیید نشده است.
✅ مدیران سرویس‌های Python، نسخه قبلی هر شاخه را به نسخه اصلاح‌شده مربوط ارتقا دهند:
3.11 → 3.11.18
3.12 → 3.12.16
3.13 → 3.13.18
3.14 → 3.14.10
3.15 → 3.15.2
بسته دارای اصلاحیه تأییدشده توزیع لینوکس نیز قابل استفاده است. محیط‌های برنامه و کانتینرها را با نسخه اصلاح‌شده بازسازی و سرویس‌ها را مجدداً راه‌اندازی کنید.
این اصلاحیه، کلیدهای آسیب‌دیده را در ماژول ssl مسدود می‌کند و از ارتباطات معمول pip نیز محافظت می‌کند.
اعلام انتشار: ۲۶ اکتبر ۲۰۲۶
منبع رسمی:
https://blog.python.org/2026/10/python-3152-31410-31318-31216-31118/
~~~~
✅ @WebBanSecurity
👍5
🚨 به‌روزرسانی PHP2Shell؛ شواهد سوءاستفاده موفق
گزارش منتشرشده در ۲۶ اکتبر، اجرای موفق فرمان از طریق PHP2Shell را روی هانی‌پات‌های متصل به اینترنت مستند کرده است. حملات ثبت‌شده در ۲۴ اکتبر، PHP 8.4.26 همراه Apache mod_php را هدف گرفته‌اند.
این شواهد به معنی تأیید نفوذ گسترده به سایت‌های واقعی نیست، اما فوریت نصب اصلاحیه را بیشتر می‌کند.
آسیب‌پذیری‌های بحرانی:
CVE-2026-109618
CVE-2026-109619
✅ PHP وب‌سایت را در شاخه مربوطه حداقل به یکی از نسخه‌های زیر ارتقا دهید:
8.2.35 / 8.3.36 / 8.4.27 / 8.5.12
برای شاخه‌های قدیمی، بسته دارای اصلاحیه تأییدشده ارائه‌دهنده را نصب کنید. پس از به‌روزرسانی، پردازش‌های PHP را مجدداً راه‌اندازی و اجرای فرمان یا تغییر فایل‌های مشکوک را بررسی کنید.
به‌روزرسانی وردپرس به‌تنهایی کافی نیست؛ تغییر تنظیمات نیز جایگزین کامل اصلاحیه PHP نیست.
منبع گزارش:
https://www.bleepingcomputer.com/news/security/php2shell-security-flaws-now-sucessfully-exploited-in-the-wild/
اصلاحیه رسمی:
https://www.php.net/archive/2026.php
~~~~
✅ @WebBanSecurity
گزارش منتشرشده در ۲۶ اکتبر، اجرای موفق فرمان از طریق PHP2Shell را روی هانی‌پات‌های متصل به اینترنت مستند کرده است. حملات ثبت‌شده در ۲۴ اکتبر، PHP 8.4.26 همراه Apache mod_php را هدف گرفته‌اند.
این شواهد به معنی تأیید نفوذ گسترده به سایت‌های واقعی نیست، اما فوریت نصب اصلاحیه را بیشتر می‌کند.
آسیب‌پذیری‌های بحرانی:
CVE-2026-109618
CVE-2026-109619
✅ PHP وب‌سایت را در شاخه مربوطه حداقل به یکی از نسخه‌های زیر ارتقا دهید:
8.2.35 / 8.3.36 / 8.4.27 / 8.5.12
برای شاخه‌های قدیمی، بسته دارای اصلاحیه تأییدشده ارائه‌دهنده را نصب کنید. پس از به‌روزرسانی، پردازش‌های PHP را مجدداً راه‌اندازی و اجرای فرمان یا تغییر فایل‌های مشکوک را بررسی کنید.
به‌روزرسانی وردپرس به‌تنهایی کافی نیست؛ تغییر تنظیمات نیز جایگزین کامل اصلاحیه PHP نیست.
منبع گزارش:
https://www.bleepingcomputer.com/news/security/php2shell-security-flaws-now-sucessfully-exploited-in-the-wild/
اصلاحیه رسمی:
https://www.php.net/archive/2026.php
~~~~
✅ @WebBanSecurity
👍5
⚠️ اصلاحیه اضطراری .NET برای Brotli
نقص CVE-2026-111497 در برنامه‌هایی که داده Brotli پردازش می‌کنند، می‌تواند باعث افشای حافظه یا اختلال شود. سوءاستفاده فعال در اطلاعیه تأیید نشده است.
✅ نسخه اصلاح‌شده شاخه خود را نصب کنید:
8.0.33 / 9.0.22 / 10.0.14 / 11 RC3
برنامه را مجدداً راه‌اندازی کنید؛ برنامه‌های دارای runtime داخلی و کانتینرها باید بازسازی شوند.
انتشار: ۲۵ اکتبر ۲۰۲۶
منبع:
https://devblogs.microsoft.com/dotnet/dotnet-october-2026-oob-security-updates/
~~~~
✅ @WebBanSecurity
نقص CVE-2026-111497 در برنامه‌هایی که داده Brotli پردازش می‌کنند، می‌تواند باعث افشای حافظه یا اختلال شود. سوءاستفاده فعال در اطلاعیه تأیید نشده است.
✅ نسخه اصلاح‌شده شاخه خود را نصب کنید:
8.0.33 / 9.0.22 / 10.0.14 / 11 RC3
برنامه را مجدداً راه‌اندازی کنید؛ برنامه‌های دارای runtime داخلی و کانتینرها باید بازسازی شوند.
انتشار: ۲۵ اکتبر ۲۰۲۶
منبع:
https://devblogs.microsoft.com/dotnet/dotnet-october-2026-oob-security-updates/
~~~~
✅ @WebBanSecurity
👍5
⚠️ نقص امنیتی نصب .NET در لینوکس
CVE-2026-114148 می‌تواند به کاربر محلی امکان تغییر فایل‌ها و افزایش دسترسی بدهد.
متأثر: نصب ASP.NET Core نسخه‌های 8 و 9 با tarball؛ در شاخه‌های 10 و 11 فقط بسته‌های source-build.
✅ بسته اصلاح‌شده شاخه مربوط را دریافت و نصب کنید:
8.0.33 / 9.0.22 / 10.0.14 / 11 RC3
بسته‌های ساخته‌شده از سورس را بازسازی کنید. سوءاستفاده فعال در اطلاعیه تأیید نشده است.
انتشار: ۲۵ اکتبر ۲۰۲۶
منبع:
https://devblogs.microsoft.com/dotnet/dotnet-october-2026-oob-security-updates/
~~~~
✅ @WebBanSecurity
CVE-2026-114148 می‌تواند به کاربر محلی امکان تغییر فایل‌ها و افزایش دسترسی بدهد.
متأثر: نصب ASP.NET Core نسخه‌های 8 و 9 با tarball؛ در شاخه‌های 10 و 11 فقط بسته‌های source-build.
✅ بسته اصلاح‌شده شاخه مربوط را دریافت و نصب کنید:
8.0.33 / 9.0.22 / 10.0.14 / 11 RC3
بسته‌های ساخته‌شده از سورس را بازسازی کنید. سوءاستفاده فعال در اطلاعیه تأیید نشده است.
انتشار: ۲۵ اکتبر ۲۰۲۶
منبع:
https://devblogs.microsoft.com/dotnet/dotnet-october-2026-oob-security-updates/
~~~~
✅ @WebBanSecurity
👍5
🚨 آسیب‌پذیری بحرانی افزونه Paytium وردپرس
افزونه پرداخت و دریافت کمک مالی Paytium در نسخه 5.0.5 و قدیمی‌تر، دارای نقص CVE-2026-114196 با امتیاز بحرانی 9.8 است.
این نقص بدون نیاز به ورود، امکان تزریق شیء PHP و انجام عملیات مخرب در سمت سرور را فراهم می‌کند. سوءاستفاده فعال در اطلاعیه بررسی‌شده تأیید نشده است.
✅ اگر از Paytium استفاده می‌کنید، فوراً آن را به نسخه 5.0.6 یا بالاتر ارتقا دهید.
اصلاحیه: ۲۱ اکتبر ۲۰۲۶
انتشار اطلاعیه: ۲۲ اکتبر ۲۰۲۶
منبع:
https://patchstack.com/database/wordpress/plugin/paytium/vulnerability/wordpress-paytium-plugin-5-0-5-php-object-injection-vulnerability
~~~~
✅ @WebBanSecurity
افزونه پرداخت و دریافت کمک مالی Paytium در نسخه 5.0.5 و قدیمی‌تر، دارای نقص CVE-2026-114196 با امتیاز بحرانی 9.8 است.
این نقص بدون نیاز به ورود، امکان تزریق شیء PHP و انجام عملیات مخرب در سمت سرور را فراهم می‌کند. سوءاستفاده فعال در اطلاعیه بررسی‌شده تأیید نشده است.
✅ اگر از Paytium استفاده می‌کنید، فوراً آن را به نسخه 5.0.6 یا بالاتر ارتقا دهید.
اصلاحیه: ۲۱ اکتبر ۲۰۲۶
انتشار اطلاعیه: ۲۲ اکتبر ۲۰۲۶
منبع:
https://patchstack.com/database/wordpress/plugin/paytium/vulnerability/wordpress-paytium-plugin-5-0-5-php-object-injection-vulnerability
~~~~
✅ @WebBanSecurity
👍5
🚨 نقص بحرانی ورود در افزونه Qode Membership وردپرس
آسیب‌پذیری CVE-2026-92885 با امتیاز 9.8 در نسخه 2.0.6.2 و قدیمی‌تر، می‌تواند به مهاجم بدون ورود امکان تصاحب حساب کاربران، حتی مدیر سایت، بدهد.
مسیر حمله مربوط به ورود اجتماعی Facebook است و به کدی نیاز دارد که از صفحه عمومی فرم ورود یا ثبت‌نام افزونه قابل دریافت است.
✅ فوراً Qode Membership را به نسخه 2.0.6.3 یا بالاتر ارتقا دهید. شماره نسخه خود افزونه را بررسی کنید.
سوءاستفاده فعال در اطلاعیه بررسی‌شده تأیید نشده است.
انتشار اطلاعیه: ۲۶ اکتبر ۲۰۲۶
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/qode-membership/qode-membership-2062-authentication-bypass-via-social-login
~~~~
✅ @WebBanSecurity
آسیب‌پذیری CVE-2026-92885 با امتیاز 9.8 در نسخه 2.0.6.2 و قدیمی‌تر، می‌تواند به مهاجم بدون ورود امکان تصاحب حساب کاربران، حتی مدیر سایت، بدهد.
مسیر حمله مربوط به ورود اجتماعی Facebook است و به کدی نیاز دارد که از صفحه عمومی فرم ورود یا ثبت‌نام افزونه قابل دریافت است.
✅ فوراً Qode Membership را به نسخه 2.0.6.3 یا بالاتر ارتقا دهید. شماره نسخه خود افزونه را بررسی کنید.
سوءاستفاده فعال در اطلاعیه بررسی‌شده تأیید نشده است.
انتشار اطلاعیه: ۲۶ اکتبر ۲۰۲۶
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/qode-membership/qode-membership-2062-authentication-bypass-via-social-login
~~~~
✅ @WebBanSecurity
👍2
🚨 نقص بحرانی در YesWiki
آسیب‌پذیری CVE-2026-116207 با امتیاز 9.1 می‌تواند بدون ورود، اطلاعات پایگاه داده از جمله هش رمز کاربران را افشا کند یا سایت را از دسترس خارج کند.
متأثر طبق رکورد CVE:
نسخه‌های 4.6.0 تا پیش از 4.7.0
نسخه‌های 5.0.0-alpha1 تا alpha3
✅ شاخه پایدار را به 4.7.0 یا بالاتر ارتقا دهید.
✅ برای شاخه آزمایشی، اصلاحیه در 5.0.0-alpha4 موجود است.
✅ تا زمان ارتقا، دسترسی عمومی به API جست‌وجوی ورودی‌های Bazar را محدود کنید.
نمونه عملی حمله منتشر شده، اما سوءاستفاده فعال در منبع بررسی‌شده تأیید نشده است.
انتشار اطلاعیه سازنده: ۹ اکتبر ۲۰۲۶
منبع:
https://github.com/YesWiki/yeswiki/security/advisories/GHSA-ccp2-6q93-hggh
~~~~
✅ @WebBanSecurity
آسیب‌پذیری CVE-2026-116207 با امتیاز 9.1 می‌تواند بدون ورود، اطلاعات پایگاه داده از جمله هش رمز کاربران را افشا کند یا سایت را از دسترس خارج کند.
متأثر طبق رکورد CVE:
نسخه‌های 4.6.0 تا پیش از 4.7.0
نسخه‌های 5.0.0-alpha1 تا alpha3
✅ شاخه پایدار را به 4.7.0 یا بالاتر ارتقا دهید.
✅ برای شاخه آزمایشی، اصلاحیه در 5.0.0-alpha4 موجود است.
✅ تا زمان ارتقا، دسترسی عمومی به API جست‌وجوی ورودی‌های Bazar را محدود کنید.
نمونه عملی حمله منتشر شده، اما سوءاستفاده فعال در منبع بررسی‌شده تأیید نشده است.
انتشار اطلاعیه سازنده: ۹ اکتبر ۲۰۲۶
منبع:
https://github.com/YesWiki/yeswiki/security/advisories/GHSA-ccp2-6q93-hggh
~~~~
✅ @WebBanSecurity
👍2
🔔 وصله امنیتی Roundcube برای کاربران Plesk منتشر شد
اگر روی Plesk لینوکس از Roundcube شاخه 1.6 با نسخه پایین‌تر از 1.6.20 استفاده می‌کنید، به‌روزرسانی کنید. این وصله چند مشکل امنیتی از جمله تزریق دستور ایمیل و دور زدن برخی محدودیت‌های امنیتی وب‌میل را برطرف می‌کند.
✅ Plesk را به نسخه 18.0.81 Update 5 یا جدیدتر ارتقا دهید و بررسی کنید نسخه نصب‌شده Roundcube حداقل 1.6.20 باشد.
این به‌روزرسانی Plesk در ۲۶ اکتبر ۲۰۲۶ منتشر شده است.
منبع:
https://docs.plesk.com/release-notes/obsidian/change-log/
~~~~
✅ @WebBanSecurity
اگر روی Plesk لینوکس از Roundcube شاخه 1.6 با نسخه پایین‌تر از 1.6.20 استفاده می‌کنید، به‌روزرسانی کنید. این وصله چند مشکل امنیتی از جمله تزریق دستور ایمیل و دور زدن برخی محدودیت‌های امنیتی وب‌میل را برطرف می‌کند.
✅ Plesk را به نسخه 18.0.81 Update 5 یا جدیدتر ارتقا دهید و بررسی کنید نسخه نصب‌شده Roundcube حداقل 1.6.20 باشد.
این به‌روزرسانی Plesk در ۲۶ اکتبر ۲۰۲۶ منتشر شده است.
منبع:
https://docs.plesk.com/release-notes/obsidian/change-log/
~~~~
✅ @WebBanSecurity
👍2
🚨 نقص بحرانی در افزونه Prime Mover وردپرس
آسیب‌پذیری CVE-2026-115806 با امتیاز 9.8، نسخه 2.2.1 و قدیمی‌تر افزونه پشتیبان‌گیری و انتقال Prime Mover را تحت‌تأثیر قرار می‌دهد.
مهاجم می‌تواند بدون ورود، داده مخرب را در دیدگاه سایت ذخیره کند. هنگام خروجی گرفتن یا بازیابی بعدی توسط مدیر، این داده می‌تواند باعث تزریق شیء PHP و تغییر تنظیمات وردپرس شود.
✅ پیش از خروجی گرفتن، انتقال یا بازیابی، افزونه را به نسخه 2.2.2 یا بالاتر ارتقا دهید.
سوءاستفاده فعال در اطلاعیه بررسی‌شده تأیید نشده است.
انتشار اطلاعیه: ۲۲ اکتبر ۲۰۲۶
آخرین به‌روزرسانی: ۲۷ اکتبر ۲۰۲۶
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/prime-mover/prime-mover-221-unauthenticated-php-object-injection-via-base64-encoded-comment-during-migration-search-and-replace
~~~~
✅ @WebBanSecurity
آسیب‌پذیری CVE-2026-115806 با امتیاز 9.8، نسخه 2.2.1 و قدیمی‌تر افزونه پشتیبان‌گیری و انتقال Prime Mover را تحت‌تأثیر قرار می‌دهد.
مهاجم می‌تواند بدون ورود، داده مخرب را در دیدگاه سایت ذخیره کند. هنگام خروجی گرفتن یا بازیابی بعدی توسط مدیر، این داده می‌تواند باعث تزریق شیء PHP و تغییر تنظیمات وردپرس شود.
✅ پیش از خروجی گرفتن، انتقال یا بازیابی، افزونه را به نسخه 2.2.2 یا بالاتر ارتقا دهید.
سوءاستفاده فعال در اطلاعیه بررسی‌شده تأیید نشده است.
انتشار اطلاعیه: ۲۲ اکتبر ۲۰۲۶
آخرین به‌روزرسانی: ۲۷ اکتبر ۲۰۲۶
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/prime-mover/prime-mover-221-unauthenticated-php-object-injection-via-base64-encoded-comment-during-migration-search-and-replace
~~~~
✅ @WebBanSecurity
👍3
⚠️ خطر اجرای کد در Rank Math SEO وردپرس
نقص CVE-2026-1928 با امتیاز 8.8، نسخه 1.0.276 و قدیمی‌تر را تحت‌تأثیر قرار می‌دهد.
کاربر دارای نقش مشارکت‌کننده یا بالاتر می‌تواند شیء PHP تزریق کند. اجرای کد به وجود زنجیره کد قابل‌سوءاستفاده دیگری در سایت وابسته است.
✅ این نقص در 1.0.277 اصلاح شده است؛ افزونه را به نسخه فعلی 1.0.280 یا نسخه جدیدتر اصلاح‌شده ارتقا دهید.
سوءاستفاده فعال در اطلاعیه تأیید نشده است.
انتشار اطلاعیه: ۲۷ اکتبر ۲۰۲۶
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/seo-by-rank-math/rank-math-seo-10276-authenticated-contributor-php-object-injection-to-remote-code-execution
~~~~
✅ @WebBanSecurity
نقص CVE-2026-1928 با امتیاز 8.8، نسخه 1.0.276 و قدیمی‌تر را تحت‌تأثیر قرار می‌دهد.
کاربر دارای نقش مشارکت‌کننده یا بالاتر می‌تواند شیء PHP تزریق کند. اجرای کد به وجود زنجیره کد قابل‌سوءاستفاده دیگری در سایت وابسته است.
✅ این نقص در 1.0.277 اصلاح شده است؛ افزونه را به نسخه فعلی 1.0.280 یا نسخه جدیدتر اصلاح‌شده ارتقا دهید.
سوءاستفاده فعال در اطلاعیه تأیید نشده است.
انتشار اطلاعیه: ۲۷ اکتبر ۲۰۲۶
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/seo-by-rank-math/rank-math-seo-10276-authenticated-contributor-php-object-injection-to-remote-code-execution
~~~~
✅ @WebBanSecurity
👍2
🚨 سوءاستفاده فعال از نقص Brotli تأیید شد
CISA در ۲۷ اکتبر ۲۰۲۶، آسیب‌پذیری CVE-2026-111497 را به فهرست نقص‌های مورد سوءاستفاده اضافه کرد.
برنامه‌هایی در خطرند که با نسخه آسیب‌پذیر Brotli، داده فشرده دریافتی از منابع نامطمئن را باز می‌کنند. پیامد ممکن است افشای حافظه، اختلال یا اجرای کد باشد.
✅ نسخه اصلاح‌شده متناسب را نصب کنید:
Brotli: 1.2.1
Python brotlicffi شاخه 1.2.0.x: نسخه 1.2.1.0
Node.js: 22.23.4 / 24.22.1 / 26.12.1
.NET: 8.0.33 / 9.0.22 / 10.0.14 / 11 RC3
بسته‌های رسمی PHP ویندوز:
8.2.35-1 / 8.3.36-1 / 8.4.27-1 / 8.5.12-1
پسوند -1 مهم است؛ شماره نسخه نمایش‌داده‌شده PHP تغییر نمی‌کند. این مسیر به فعال بودن بازکردن خودکار پاسخ فشرده در cURL وابسته است.
سرویس‌ها را مجدداً راه‌اندازی و برنامه‌ها یا کانتینرهای دارای کتابخانه داخلی را بازسازی کنید.
تأیید سوءاستفاده مربوط به خود نقص است؛ به معنی تأیید حمله به تمام محصولات بالا نیست.
منابع:
https://github.com/google/brotli/releases/tag/v1.2.1
https://nodejs.org/en/blog/vulnerability/october-2026-security-releases
https://www.php.net/archive/2026.php
https://www.cisa.gov/known-exploited-vulnerabilities-catalog
~~~~
✅ @WebBanSecurity
CISA در ۲۷ اکتبر ۲۰۲۶، آسیب‌پذیری CVE-2026-111497 را به فهرست نقص‌های مورد سوءاستفاده اضافه کرد.
برنامه‌هایی در خطرند که با نسخه آسیب‌پذیر Brotli، داده فشرده دریافتی از منابع نامطمئن را باز می‌کنند. پیامد ممکن است افشای حافظه، اختلال یا اجرای کد باشد.
✅ نسخه اصلاح‌شده متناسب را نصب کنید:
Brotli: 1.2.1
Python brotlicffi شاخه 1.2.0.x: نسخه 1.2.1.0
Node.js: 22.23.4 / 24.22.1 / 26.12.1
.NET: 8.0.33 / 9.0.22 / 10.0.14 / 11 RC3
بسته‌های رسمی PHP ویندوز:
8.2.35-1 / 8.3.36-1 / 8.4.27-1 / 8.5.12-1
پسوند -1 مهم است؛ شماره نسخه نمایش‌داده‌شده PHP تغییر نمی‌کند. این مسیر به فعال بودن بازکردن خودکار پاسخ فشرده در cURL وابسته است.
سرویس‌ها را مجدداً راه‌اندازی و برنامه‌ها یا کانتینرهای دارای کتابخانه داخلی را بازسازی کنید.
تأیید سوءاستفاده مربوط به خود نقص است؛ به معنی تأیید حمله به تمام محصولات بالا نیست.
منابع:
https://github.com/google/brotli/releases/tag/v1.2.1
https://nodejs.org/en/blog/vulnerability/october-2026-security-releases
https://www.php.net/archive/2026.php
https://www.cisa.gov/known-exploited-vulnerabilities-catalog
~~~~
✅ @WebBanSecurity
👍2
🚨 سوءاستفاده فعال از نقص Adobe Commerce و Magento
نقص بحرانی CVE-2026-48356 با امتیاز 9.6، امکان بارگذاری فایل خطرناک بدون ورود را فراهم می‌کند. بهره‌برداری به تعامل کاربر نیاز دارد و می‌تواند به افزایش دسترسی یا اجرای کد منجر شود.
CISA سوءاستفاده فعال را در ۲۷ اکتبر ۲۰۲۶ تأیید کرده است.
متأثر در صورت نصب نبودن اصلاحیه:
2.4.9
2.4.8-p5 و قدیمی‌تر
2.4.7-p10 و قدیمی‌تر
2.4.6-p15 و قدیمی‌تر
در Adobe Commerce، شاخه‌های 2.4.5 تا p17 و 2.4.4 تا p18 نیز در فهرست سازنده هستند.
✅ اصلاحیه امنیتی ژوئیه APSB26-73 را برای شاخه خود نصب کنید.
برای نصب بسته مستقل، ابتدا به نسخه پایه فهرست‌شده در همان شاخه برسید؛ سپس فایل اصلاحیه متناسب با هر مؤلفه نصب‌شده را اعمال کنید. ارتقا به نسخه پایه به‌تنهایی کافی نیست.
در نسخه Cloud، ابتدا بررسی کنید اصلاحیه با به‌روزرسانی cloud-patches نصب نشده باشد. پوشش اصلاحیه را با Commerce Version Tool بررسی کنید.
راهنمای رسمی و بسته‌ها:
https://experienceleague.adobe.com/en/docs/experience-cloud-kcs/kbarticles/ka-37421
اطلاعیه:
https://www.adobe.com/trust/security/products/commerce/apsb26-73.html
~~~~
✅ @WebBanSecurity
نقص بحرانی CVE-2026-48356 با امتیاز 9.6، امکان بارگذاری فایل خطرناک بدون ورود را فراهم می‌کند. بهره‌برداری به تعامل کاربر نیاز دارد و می‌تواند به افزایش دسترسی یا اجرای کد منجر شود.
CISA سوءاستفاده فعال را در ۲۷ اکتبر ۲۰۲۶ تأیید کرده است.
متأثر در صورت نصب نبودن اصلاحیه:
2.4.9
2.4.8-p5 و قدیمی‌تر
2.4.7-p10 و قدیمی‌تر
2.4.6-p15 و قدیمی‌تر
در Adobe Commerce، شاخه‌های 2.4.5 تا p17 و 2.4.4 تا p18 نیز در فهرست سازنده هستند.
✅ اصلاحیه امنیتی ژوئیه APSB26-73 را برای شاخه خود نصب کنید.
برای نصب بسته مستقل، ابتدا به نسخه پایه فهرست‌شده در همان شاخه برسید؛ سپس فایل اصلاحیه متناسب با هر مؤلفه نصب‌شده را اعمال کنید. ارتقا به نسخه پایه به‌تنهایی کافی نیست.
در نسخه Cloud، ابتدا بررسی کنید اصلاحیه با به‌روزرسانی cloud-patches نصب نشده باشد. پوشش اصلاحیه را با Commerce Version Tool بررسی کنید.
راهنمای رسمی و بسته‌ها:
https://experienceleague.adobe.com/en/docs/experience-cloud-kcs/kbarticles/ka-37421
اطلاعیه:
https://www.adobe.com/trust/security/products/commerce/apsb26-73.html
~~~~
✅ @WebBanSecurity
👍2
هشدار Tailscale SSH — TS-2026-014
نسخه‌های پیش از 1.104.4 با SSH و فورواردینگ مجاز: کاربر مجاز می‌تواند به سوکت‌های مخصوص root دسترسی بگیرد.
فوراً به 1.104.4 یا بالاتر ارتقا دهید.
منبع:
https://tailscale.com/security-bulletins#ts-2026-014
~~~~
✅ @WebBanSecurity
نسخه‌های پیش از 1.104.4 با SSH و فورواردینگ مجاز: کاربر مجاز می‌تواند به سوکت‌های مخصوص root دسترسی بگیرد.
فوراً به 1.104.4 یا بالاتر ارتقا دهید.
منبع:
https://tailscale.com/security-bulletins#ts-2026-014
~~~~
✅ @WebBanSecurity
👍2
هشدار Tailscale Serve — TS-2026-016
نسخه‌های پیش از 1.104.4 با بک‌اند Unix: امکان تغییر تنظیمات Serve یا مسیر بک‌اند توسط کاربر محلی می‌تواند به تصاحب گره منجر شود.
فوراً به 1.104.4 یا بالاتر ارتقا دهید.
منبع:
https://tailscale.com/security-bulletins#ts-2026-016
~~~~
✅ @WebBanSecurity
نسخه‌های پیش از 1.104.4 با بک‌اند Unix: امکان تغییر تنظیمات Serve یا مسیر بک‌اند توسط کاربر محلی می‌تواند به تصاحب گره منجر شود.
فوراً به 1.104.4 یا بالاتر ارتقا دهید.
منبع:
https://tailscale.com/security-bulletins#ts-2026-016
~~~~
✅ @WebBanSecurity
👍2
🚨 نقص بحرانی در Drupal
CVE-2026-108097 می‌تواند با ترکیب Field UI و ماژول‌های افزوده یا کد سفارشی، اجرای کد روی سرور را ممکن کند؛ بعضی مسیرها نیاز به ورود ندارند.
متأثر:
8.9.0 تا پیش از 10.6.19
11.0.0 تا پیش از 11.3.19
11.4.0 تا پیش از 11.4.10
12.0.0-alpha1 تا پیش از 12.0.0-beta2
✅ نسخه اصلاح‌شده شاخه خود را نصب کنید:
10.6.19 / 11.3.19 / 11.4.10
شاخه‌های بدون پشتیبانی را مهاجرت دهید.
✅ تا زمان ارتقا، ماژول field_ui را حذف نصب کنید.
سوءاستفاده فعال تأیید نشده است.
انتشار: ۱۴ اکتبر ۲۰۲۶
منبع:
https://www.drupal.org/sa-core-2026-014
~~~~
✅ @WebBanSecurity
CVE-2026-108097 می‌تواند با ترکیب Field UI و ماژول‌های افزوده یا کد سفارشی، اجرای کد روی سرور را ممکن کند؛ بعضی مسیرها نیاز به ورود ندارند.
متأثر:
8.9.0 تا پیش از 10.6.19
11.0.0 تا پیش از 11.3.19
11.4.0 تا پیش از 11.4.10
12.0.0-alpha1 تا پیش از 12.0.0-beta2
✅ نسخه اصلاح‌شده شاخه خود را نصب کنید:
10.6.19 / 11.3.19 / 11.4.10
شاخه‌های بدون پشتیبانی را مهاجرت دهید.
✅ تا زمان ارتقا، ماژول field_ui را حذف نصب کنید.
سوءاستفاده فعال تأیید نشده است.
انتشار: ۱۴ اکتبر ۲۰۲۶
منبع:
https://www.drupal.org/sa-core-2026-014
~~~~
✅ @WebBanSecurity
👍2
🚨 نقص مورد سوءاستفاده در هسته وردپرس
CVE-2026-87902 با امتیاز 9.2 می‌تواند بدون ورود، فایل PHP محلی را بارگذاری کند و در شرایط مشخص قالب و سرور، باعث اجرای کد شود.
نسخه‌های فاقد وصله در شاخه‌های 4.7 تا 7.1 متأثرند.
✅ وردپرس را به 7.1.2 یا جدیدتر ارتقا دهید. برای ماندن روی شاخه قدیمی، نسخه اصلاح‌شده همان شاخه را از جدول رسمی انتخاب کنید.
انتشار اصلاحیه: ۲۲ سپتامبر ۲۰۲۶
گزارش سوءاستفاده فعال: ۲۴ سپتامبر ۲۰۲۶
منبع و جدول نسخه‌ها:
https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-7hp8-65ch-5whp
~~~~
✅ @WebBanSecurity
CVE-2026-87902 با امتیاز 9.2 می‌تواند بدون ورود، فایل PHP محلی را بارگذاری کند و در شرایط مشخص قالب و سرور، باعث اجرای کد شود.
نسخه‌های فاقد وصله در شاخه‌های 4.7 تا 7.1 متأثرند.
✅ وردپرس را به 7.1.2 یا جدیدتر ارتقا دهید. برای ماندن روی شاخه قدیمی، نسخه اصلاح‌شده همان شاخه را از جدول رسمی انتخاب کنید.
انتشار اصلاحیه: ۲۲ سپتامبر ۲۰۲۶
گزارش سوءاستفاده فعال: ۲۴ سپتامبر ۲۰۲۶
منبع و جدول نسخه‌ها:
https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-7hp8-65ch-5whp
~~~~
✅ @WebBanSecurity
👍3