🚨 خطر دور زدن احراز هویت در Laravel
نقص CVE-2026-114509 با امتیاز 9.2، در TokenGuard داخلی و برخی تنظیمات MySQL/MariaDB می‌تواند ورود به حساب کاربر دیگر را بدون داشتن توکن معتبر ممکن کند.
نسخه‌های متأثر:
شاخه 12 پیش از 12.68.0
شاخه 13 پیش از 13.29.0
✅ بسته laravel/framework را در شاخه خود به 12.68.0 یا 13.29.0 یا نسخه جدیدتر اصلاح‌شده ارتقا دهید.
این هشدار مختص پیکربندی آسیب‌پذیر TokenGuard است؛ به معنی آسیب‌پذیری همه روش‌های ورود Laravel نیست.
سوءاستفاده فعال در اطلاعیه تأیید نشده است.
انتشار: ۱۹ اکتبر ۲۰۲۶
منبع:
https://github.com/laravel/framework/security/advisories/GHSA-f9x3-7vq9-cph6
~~~~
✅ @WebBanSecurity
نقص CVE-2026-114509 با امتیاز 9.2، در TokenGuard داخلی و برخی تنظیمات MySQL/MariaDB می‌تواند ورود به حساب کاربر دیگر را بدون داشتن توکن معتبر ممکن کند.
نسخه‌های متأثر:
شاخه 12 پیش از 12.68.0
شاخه 13 پیش از 13.29.0
✅ بسته laravel/framework را در شاخه خود به 12.68.0 یا 13.29.0 یا نسخه جدیدتر اصلاح‌شده ارتقا دهید.
این هشدار مختص پیکربندی آسیب‌پذیر TokenGuard است؛ به معنی آسیب‌پذیری همه روش‌های ورود Laravel نیست.
سوءاستفاده فعال در اطلاعیه تأیید نشده است.
انتشار: ۱۹ اکتبر ۲۰۲۶
منبع:
https://github.com/laravel/framework/security/advisories/GHSA-f9x3-7vq9-cph6
~~~~
✅ @WebBanSecurity
👍2
⚠️ وصله تزریق دستور IMAP در Roundcube برای cPanel
اگر از Roundcube شاخه 1.6 با نسخه پایین‌تر از 1.6.20 استفاده می‌کنید، به‌روزرسانی کنید. نقص برطرف‌شده امکان تزریق دستور در ارتباط IMAP وب‌میل را فراهم می‌کند.
✅ نسخه اصلاح‌شده شاخه cPanel خود یا جدیدتر را نصب کنید:
138.0.19
136.0.51
134.0.67
110.0.154
✅ پس از به‌روزرسانی، بررسی کنید Roundcube حداقل نسخه 1.6.20 باشد.
تغییرات رسمی cPanel مورخ ۲۶ اکتبر ۲۰۲۶، اصلاح CPANEL-57939 را ثبت کرده‌اند؛ مقاله پشتیبانی هنوز با این اطلاعات هماهنگ نیست.
سوءاستفاده فعال در اطلاعیه بررسی‌شده تأیید نشده است.
منابع:
https://docs.cpanel.net/changelogs/138-change-log/
https://docs.cpanel.net/changelogs/136-change-log/
https://docs.cpanel.net/changelogs/134-change-log/
https://docs.cpanel.net/changelogs/110-change-log/
https://roundcube.net/news/2026/10/19/security-updates-1.6.20-and-1.7.5
~~~~
✅ @WebBanSecurity
اگر از Roundcube شاخه 1.6 با نسخه پایین‌تر از 1.6.20 استفاده می‌کنید، به‌روزرسانی کنید. نقص برطرف‌شده امکان تزریق دستور در ارتباط IMAP وب‌میل را فراهم می‌کند.
✅ نسخه اصلاح‌شده شاخه cPanel خود یا جدیدتر را نصب کنید:
138.0.19
136.0.51
134.0.67
110.0.154
✅ پس از به‌روزرسانی، بررسی کنید Roundcube حداقل نسخه 1.6.20 باشد.
تغییرات رسمی cPanel مورخ ۲۶ اکتبر ۲۰۲۶، اصلاح CPANEL-57939 را ثبت کرده‌اند؛ مقاله پشتیبانی هنوز با این اطلاعات هماهنگ نیست.
سوءاستفاده فعال در اطلاعیه بررسی‌شده تأیید نشده است.
منابع:
https://docs.cpanel.net/changelogs/138-change-log/
https://docs.cpanel.net/changelogs/136-change-log/
https://docs.cpanel.net/changelogs/134-change-log/
https://docs.cpanel.net/changelogs/110-change-log/
https://roundcube.net/news/2026/10/19/security-updates-1.6.20-and-1.7.5
~~~~
✅ @WebBanSecurity
👍2
⚠️ اصلاحیه امنیتی جدید Plesk منتشر شد
۲۸ اکتبر ۲۰۲۶ | CVE-2026-111497
نقص Brotli هنگام بازکردن داده فشرده مخرب می‌تواند باعث افشای حافظه، توقف سرویس یا احتمالاً اجرای کد شود. CISA بهره‌برداری از این نقص را تأیید کرده؛ حمله مشخص به Plesk تأیید نشده است.
مدیران Plesk با اجزای Brotli آسیب‌پذیر، به‌روزرسانی امروز را نصب کنند:
• شاخه 18.0.82: Update 1
• شاخه 18.0.81: Update 6
این اصلاحیه، Brotli مربوط به nginx در لینوکس و PHP داخلی plesk-engine در ویندوز را به 1.2.1 ارتقا می‌دهد.
از مسیر Tools & Settings > Updates، به بخش Update Components بروید و به‌روزرسانی‌های موجود را نصب کنید.
منبع:
https://docs.plesk.com/release-notes/obsidian/change-log/
~~~~
✅ @WebBanSecurity
۲۸ اکتبر ۲۰۲۶ | CVE-2026-111497
نقص Brotli هنگام بازکردن داده فشرده مخرب می‌تواند باعث افشای حافظه، توقف سرویس یا احتمالاً اجرای کد شود. CISA بهره‌برداری از این نقص را تأیید کرده؛ حمله مشخص به Plesk تأیید نشده است.
مدیران Plesk با اجزای Brotli آسیب‌پذیر، به‌روزرسانی امروز را نصب کنند:
• شاخه 18.0.82: Update 1
• شاخه 18.0.81: Update 6
این اصلاحیه، Brotli مربوط به nginx در لینوکس و PHP داخلی plesk-engine در ویندوز را به 1.2.1 ارتقا می‌دهد.
از مسیر Tools & Settings > Updates، به بخش Update Components بروید و به‌روزرسانی‌های موجود را نصب کنید.
منبع:
https://docs.plesk.com/release-notes/obsidian/change-log/
~~~~
✅ @WebBanSecurity
👍1
🚨 نقص مورد سوءاستفاده در افزونه Collabora برای Nextcloud
CVE-2026-110447 | بحرانی، امتیاز 9.2
افزونه Collabora Online - Built-in CODE Server با شناسه richdocumentscode، پیش از نسخه 26.4.303 آسیب‌پذیر است.
هنگام توقف CODE، مثلاً پس از خرابی یا حین راه‌اندازی مجدد، مهاجم بدون ورود می‌تواند دستور با دسترسی کاربر وب‌سرور اجرا کند.
✅ افزونه را به 26.4.303 یا جدیدتر ارتقا دهید یا حذف کنید؛ غیرفعال‌کردن کافی نیست.
✅ در Nextcloud نسخه 29 و قدیمی‌تر، Nextcloud را ارتقا دهید یا افزونه را حذف کنید.
سرور مستقل Collabora متأثر نیست.
انتشار اطلاعیه: ۱۴ اکتبر ۲۰۲۶
ثبت در فهرست سوءاستفاده CISA: ۲۳ اکتبر ۲۰۲۶
منبع:
https://github.com/CollaboraOnline/online/security/advisories/GHSA-g3vx-3m76-fghh
~~~~
✅ @WebBanSecurity
CVE-2026-110447 | بحرانی، امتیاز 9.2
افزونه Collabora Online - Built-in CODE Server با شناسه richdocumentscode، پیش از نسخه 26.4.303 آسیب‌پذیر است.
هنگام توقف CODE، مثلاً پس از خرابی یا حین راه‌اندازی مجدد، مهاجم بدون ورود می‌تواند دستور با دسترسی کاربر وب‌سرور اجرا کند.
✅ افزونه را به 26.4.303 یا جدیدتر ارتقا دهید یا حذف کنید؛ غیرفعال‌کردن کافی نیست.
✅ در Nextcloud نسخه 29 و قدیمی‌تر، Nextcloud را ارتقا دهید یا افزونه را حذف کنید.
سرور مستقل Collabora متأثر نیست.
انتشار اطلاعیه: ۱۴ اکتبر ۲۰۲۶
ثبت در فهرست سوءاستفاده CISA: ۲۳ اکتبر ۲۰۲۶
منبع:
https://github.com/CollaboraOnline/online/security/advisories/GHSA-g3vx-3m76-fghh
~~~~
✅ @WebBanSecurity
👍1
⚠️ نقص بحرانی در قالب Rhodos وردپرس
CVE-2026-112858 | امتیاز 9.8
متأثر: نسخه 1.3.3 و قدیمی‌تر
مهاجم بدون ورود می‌تواند با داده دستکاری‌شده، پردازش اشیای PHP را تحت‌تأثیر قرار دهد و عملیات مخرب روی سرور ایجاد کند. سوءاستفاده فعال یا مسیر عملی اجرای کد تأیید نشده است.
✅ قانون محافظتی مخصوص این نقص را در Patchstack اعمال کنید؛ یا قالب دیگری فعال و Rhodos را حذف کنید.
نسخه اصلاح‌شده مخصوص این CVE هنوز تأیید نشده است. سازنده در نسخه 1.5.4 تغییر امنیتی مرتبط ثبت کرده، اما شماره این نقص را ذکر نکرده است.
انتشار اطلاعیه: ۲۱ اکتبر ۲۰۲۶
منبع و راهکار محافظتی:
https://patchstack.com/database/wordpress/theme/rhodos/vulnerability/wordpress-rhodos-theme-1-3-3-php-object-injection-vulnerability
~~~~
✅ @WebBanSecurity
CVE-2026-112858 | امتیاز 9.8
متأثر: نسخه 1.3.3 و قدیمی‌تر
مهاجم بدون ورود می‌تواند با داده دستکاری‌شده، پردازش اشیای PHP را تحت‌تأثیر قرار دهد و عملیات مخرب روی سرور ایجاد کند. سوءاستفاده فعال یا مسیر عملی اجرای کد تأیید نشده است.
✅ قانون محافظتی مخصوص این نقص را در Patchstack اعمال کنید؛ یا قالب دیگری فعال و Rhodos را حذف کنید.
نسخه اصلاح‌شده مخصوص این CVE هنوز تأیید نشده است. سازنده در نسخه 1.5.4 تغییر امنیتی مرتبط ثبت کرده، اما شماره این نقص را ذکر نکرده است.
انتشار اطلاعیه: ۲۱ اکتبر ۲۰۲۶
منبع و راهکار محافظتی:
https://patchstack.com/database/wordpress/theme/rhodos/vulnerability/wordpress-rhodos-theme-1-3-3-php-object-injection-vulnerability
~~~~
✅ @WebBanSecurity
🚨 خطر تصاحب حساب مدیر وردپرس
افزونه Bot for Telegram on WooCommerce نسخه 1.3.0 و قدیمی‌تر، دارای نقص بحرانی CVE-2026-109516 با امتیاز 9.8 است.
مهاجم بدون ورود و با دانستن نام کاربری می‌تواند حساب کاربران، حتی مدیر سایت، را تصاحب کند.
✅ اصلاحیه شناخته‌شده‌ای موجود نیست؛ افزونه را فوراً غیرفعال و حذف کنید و جایگزین مناسبی انتخاب کنید.
سوءاستفاده فعال تأیید نشده است.
انتشار: ۲۸ اکتبر ۲۰۲۶
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/bot-for-telegram-on-woocommerce/bot-for-telegram-on-woocommerce-130-unauthenticated-authentication-bypass-to-account-takeover-via-fake-telegram-webhook-brute-forced-login-token
~~~~
✅ @WebBanSecurity
افزونه Bot for Telegram on WooCommerce نسخه 1.3.0 و قدیمی‌تر، دارای نقص بحرانی CVE-2026-109516 با امتیاز 9.8 است.
مهاجم بدون ورود و با دانستن نام کاربری می‌تواند حساب کاربران، حتی مدیر سایت، را تصاحب کند.
✅ اصلاحیه شناخته‌شده‌ای موجود نیست؛ افزونه را فوراً غیرفعال و حذف کنید و جایگزین مناسبی انتخاب کنید.
سوءاستفاده فعال تأیید نشده است.
انتشار: ۲۸ اکتبر ۲۰۲۶
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/bot-for-telegram-on-woocommerce/bot-for-telegram-on-woocommerce-130-unauthenticated-authentication-bypass-to-account-takeover-via-fake-telegram-webhook-brute-forced-login-token
~~~~
✅ @WebBanSecurity
👍1
🚨 اصلاحیه بحرانی Veeam Backup & Replication
نقص CVE-2026-108142 با امتیاز 9.1، دور زدن مجوزهای سرویس CDP Coordinator را بدون ورود ممکن می‌کند و می‌تواند یکپارچگی و دسترس‌پذیری را تهدید کند.
نسخه‌های ویندوزی و Veeam Software Appliance متأثرند:
• شاخه 13.1 تا 13.1.1.18
• شاخه 13.0 تا 13.0.2.29
✅ نسخه اصلاح‌شده شاخه خود را نصب کنید:
• 13.1.2.57
• 13.0.3.63
نسخه‌های 12.x متأثر نیستند.
سوءاستفاده فعال در اطلاعیه تأیید نشده است.
انتشار: ۲۷ اکتبر ۲۰۲۶
منبع:
https://www.veeam.com/kb4948
~~~~
✅ @WebBanSecurity
نقص CVE-2026-108142 با امتیاز 9.1، دور زدن مجوزهای سرویس CDP Coordinator را بدون ورود ممکن می‌کند و می‌تواند یکپارچگی و دسترس‌پذیری را تهدید کند.
نسخه‌های ویندوزی و Veeam Software Appliance متأثرند:
• شاخه 13.1 تا 13.1.1.18
• شاخه 13.0 تا 13.0.2.29
✅ نسخه اصلاح‌شده شاخه خود را نصب کنید:
• 13.1.2.57
• 13.0.3.63
نسخه‌های 12.x متأثر نیستند.
سوءاستفاده فعال در اطلاعیه تأیید نشده است.
انتشار: ۲۷ اکتبر ۲۰۲۶
منبع:
https://www.veeam.com/kb4948
~~~~
✅ @WebBanSecurity
👍1
⚠️ خطر تصاحب حساب از طریق ورود پیامکی وردپرس
افزونه SSL Wireless SMS Notification نسخه 3.8.1 و قدیمی‌تر، دارای نقص CVE-2026-96228 با امتیاز 8.1 است.
مهاجم با دانستن شماره تلفن متصل به حساب می‌تواند بدون تأیید رمز یک‌بارمصرف پیامکی، آن حساب را تصاحب کند.
✅ اصلاحیه شناخته‌شده‌ای موجود نیست؛ افزونه را فوراً غیرفعال و حذف کنید و از روش ورود امن دیگری استفاده کنید.
سوءاستفاده فعال تأیید نشده است.
انتشار: ۲۸ اکتبر ۲۰۲۶
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/ssl-wireless-sms-notification/ssl-wireless-sms-notification-381-unauthenticated-authentication-bypass-to-account-takeover
~~~~
✅ @WebBanSecurity
افزونه SSL Wireless SMS Notification نسخه 3.8.1 و قدیمی‌تر، دارای نقص CVE-2026-96228 با امتیاز 8.1 است.
مهاجم با دانستن شماره تلفن متصل به حساب می‌تواند بدون تأیید رمز یک‌بارمصرف پیامکی، آن حساب را تصاحب کند.
✅ اصلاحیه شناخته‌شده‌ای موجود نیست؛ افزونه را فوراً غیرفعال و حذف کنید و از روش ورود امن دیگری استفاده کنید.
سوءاستفاده فعال تأیید نشده است.
انتشار: ۲۸ اکتبر ۲۰۲۶
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/ssl-wireless-sms-notification/ssl-wireless-sms-notification-381-unauthenticated-authentication-bypass-to-account-takeover
~~~~
✅ @WebBanSecurity
👍1
⚠️ خطر افشای پایگاه داده در SendPress Newsletters
CVE-2026-93855 | شدت بالا، امتیاز 7.5
متأثر: نسخه 1.26.1.20 و قدیمی‌تر
نقص تزریق SQL می‌تواند بدون ورود، اطلاعات حساس پایگاه داده را افشا کند. در صفحه عمومی مدیریت اشتراک، کد محافظ درخواست نیز در دسترس بازدیدکننده قرار می‌گیرد.
✅ اصلاحیه شناخته‌شده‌ای موجود نیست؛ افزونه را غیرفعال و حذف کنید و جایگزین امن انتخاب کنید.
سوءاستفاده فعال تأیید نشده است.
انتشار: ۲۸ اکتبر ۲۰۲۶
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/sendpress/sendpress-newsletters-126120-unauthenticated-sql-injection-via-subscriberid-parameter
~~~~
✅ @WebBanSecurity
CVE-2026-93855 | شدت بالا، امتیاز 7.5
متأثر: نسخه 1.26.1.20 و قدیمی‌تر
نقص تزریق SQL می‌تواند بدون ورود، اطلاعات حساس پایگاه داده را افشا کند. در صفحه عمومی مدیریت اشتراک، کد محافظ درخواست نیز در دسترس بازدیدکننده قرار می‌گیرد.
✅ اصلاحیه شناخته‌شده‌ای موجود نیست؛ افزونه را غیرفعال و حذف کنید و جایگزین امن انتخاب کنید.
سوءاستفاده فعال تأیید نشده است.
انتشار: ۲۸ اکتبر ۲۰۲۶
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/sendpress/sendpress-newsletters-126120-unauthenticated-sql-injection-via-subscriberid-parameter
~~~~
✅ @WebBanSecurity
👍1
⚠️ نقص تزریق SQL در Social Web Suite وردپرس
CVE-2026-93904 | شدت بالا، امتیاز 7.5
متأثر: نسخه 4.1.12 و قدیمی‌تر
این نقص می‌تواند اطلاعات حساس پایگاه داده را افشا کند. در نصب تازه‌فعال‌شده‌ای که مدیر هنوز صفحه تنظیمات را باز نکرده، کلید احراز هویت خالی است و مهاجم می‌تواند بدون ورود از مسیر آسیب‌پذیر استفاده کند.
✅ اصلاحیه شناخته‌شده‌ای موجود نیست؛ افزونه را غیرفعال و حذف کنید. صرف بازکردن تنظیمات، اصلاح خود نقص SQL نیست.
سوءاستفاده فعال تأیید نشده است.
انتشار: ۲۸ اکتبر ۲۰۲۶
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/social-web-suite/social-web-suite-4112-unauthenticated-sql-injection-via-exclude-posts-parameter
~~~~
✅ @WebBanSecurity
CVE-2026-93904 | شدت بالا، امتیاز 7.5
متأثر: نسخه 4.1.12 و قدیمی‌تر
این نقص می‌تواند اطلاعات حساس پایگاه داده را افشا کند. در نصب تازه‌فعال‌شده‌ای که مدیر هنوز صفحه تنظیمات را باز نکرده، کلید احراز هویت خالی است و مهاجم می‌تواند بدون ورود از مسیر آسیب‌پذیر استفاده کند.
✅ اصلاحیه شناخته‌شده‌ای موجود نیست؛ افزونه را غیرفعال و حذف کنید. صرف بازکردن تنظیمات، اصلاح خود نقص SQL نیست.
سوءاستفاده فعال تأیید نشده است.
انتشار: ۲۸ اکتبر ۲۰۲۶
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/social-web-suite/social-web-suite-4112-unauthenticated-sql-injection-via-exclude-posts-parameter
~~~~
✅ @WebBanSecurity
👍2
🚨 اصلاحیه بحرانی PHP2Shell برای NetScaler
CVE-2026-109618 / CVE-2026-109619
شدت بحرانی | امتیاز 9.2
رابط مدیریت نسخه‌های وصله‌نشده NetScaler ADC و Gateway می‌تواند اجرای کد بدون ورود را ممکن کند.
✅ نسخه اصلاح‌شده شاخه خود یا جدیدتر را نصب کنید:
14.1: 14.1-73.49
13.1: 13.1-64.32
14.1-FIPS: 14.1-73.49 FIPS
13.1-FIPS / NDcPP: 13.1.37.286
✅ دسترسی مدیریت NSIP، آدرس‌های SNIP دارای مدیریت و Cluster IP را از اینترنت ببندید و فقط به شبکه مدیریتی مورداعتماد اجازه دهید.
بهره‌برداری از PHP2Shell تأیید شده، اما حمله مشخص به NetScaler در اطلاعیه Citrix تأیید نشده است.
به‌روزرسانی راهنمای اصلاح: ۲۷ اکتبر ۲۰۲۶
منبع:
https://support.citrix.com/external/article/CTX697263
~~~~
✅ @WebBanSecurity
CVE-2026-109618 / CVE-2026-109619
شدت بحرانی | امتیاز 9.2
رابط مدیریت نسخه‌های وصله‌نشده NetScaler ADC و Gateway می‌تواند اجرای کد بدون ورود را ممکن کند.
✅ نسخه اصلاح‌شده شاخه خود یا جدیدتر را نصب کنید:
14.1: 14.1-73.49
13.1: 13.1-64.32
14.1-FIPS: 14.1-73.49 FIPS
13.1-FIPS / NDcPP: 13.1.37.286
✅ دسترسی مدیریت NSIP، آدرس‌های SNIP دارای مدیریت و Cluster IP را از اینترنت ببندید و فقط به شبکه مدیریتی مورداعتماد اجازه دهید.
بهره‌برداری از PHP2Shell تأیید شده، اما حمله مشخص به NetScaler در اطلاعیه Citrix تأیید نشده است.
به‌روزرسانی راهنمای اصلاح: ۲۷ اکتبر ۲۰۲۶
منبع:
https://support.citrix.com/external/article/CTX697263
~~~~
✅ @WebBanSecurity
👍2
⚠️ نقص اجرای کد در فرایند به‌روزرسانی وردپرس
وردپرس در ۲۸ اکتبر ۲۰۲۶ نسخه 7.1.4 را منتشر کرد. این نسخه نقصی را برطرف می‌کند که هنگام به‌روزرسانی هسته می‌تواند اجرای کد روی سرور را ممکن کند.
✅ از پیشخوان ← به‌روزرسانی‌ها، نسخه 7.1.4 را نصب و تکمیل ارتقا را بررسی کنید.
✅ اگر روی شاخه قدیمی می‌مانید، نسخه اصلاح‌شده همان شاخه را از جدول رسمی انتخاب کنید.
حد دقیق نسخه‌های متأثر به این نقص، شماره CVE و امتیاز شدت در اطلاعیه مشخص نشده است. سوءاستفاده فعال نیز تأیید نشده است.
اطلاعیه:
https://wordpress.org/news/2026/10/wordpress-7-1-4/
جدول نسخه‌های اصلاح‌شده:
https://wordpress.org/documentation/wordpress-version/version-7-1-4/
~~~~
✅ @WebBanSecurity
وردپرس در ۲۸ اکتبر ۲۰۲۶ نسخه 7.1.4 را منتشر کرد. این نسخه نقصی را برطرف می‌کند که هنگام به‌روزرسانی هسته می‌تواند اجرای کد روی سرور را ممکن کند.
✅ از پیشخوان ← به‌روزرسانی‌ها، نسخه 7.1.4 را نصب و تکمیل ارتقا را بررسی کنید.
✅ اگر روی شاخه قدیمی می‌مانید، نسخه اصلاح‌شده همان شاخه را از جدول رسمی انتخاب کنید.
حد دقیق نسخه‌های متأثر به این نقص، شماره CVE و امتیاز شدت در اطلاعیه مشخص نشده است. سوءاستفاده فعال نیز تأیید نشده است.
اطلاعیه:
https://wordpress.org/news/2026/10/wordpress-7-1-4/
جدول نسخه‌های اصلاح‌شده:
https://wordpress.org/documentation/wordpress-version/version-7-1-4/
~~~~
✅ @WebBanSecurity
🚨 بهره‌برداری از نقص Fragnesia لینوکس تأیید شد
CVE-2026-46300 | شدت بالا، امتیاز 7.8
این نقص کرنل می‌تواند دسترسی کاربر عادی یا مهاجم دارای دسترسی اولیه را به root تبدیل کند. CISA در ۲۸ اکتبر ۲۰۲۶ آن را در فهرست سوءاستفاده فعال ثبت کرد.
CloudLinux 7h، 8، 9 و 10 با کرنل وصله‌نشده متأثرند؛ CloudLinux 7 معمولی متأثر نیست.
✅ حداقل کرنل اصلاح‌شده یا جدیدتر را نصب کنید:
CL7h: 4.18.0-553.124.3.lve.el7h
CL8: 4.18.0-553.124.3.lve.el8
CL9: 5.14.0-611.54.5.el9_7
CL10: 6.12.0-124.56.3.el10_1
پس از نصب، ریبوت و نسخه در حال اجرا را بررسی کنید:
uname -r
در صورت استفاده از KernelCare، اعمال وصله مخصوص این CVE را بررسی کنید؛ صرف نصب KernelCare کافی نیست.
منبع و راهنمای سایر حالت‌ها:
https://blog.cloudlinux.com/fragnesia-mitigation-and-kernel-update
~~~~
✅ @WebBanSecurity
CVE-2026-46300 | شدت بالا، امتیاز 7.8
این نقص کرنل می‌تواند دسترسی کاربر عادی یا مهاجم دارای دسترسی اولیه را به root تبدیل کند. CISA در ۲۸ اکتبر ۲۰۲۶ آن را در فهرست سوءاستفاده فعال ثبت کرد.
CloudLinux 7h، 8، 9 و 10 با کرنل وصله‌نشده متأثرند؛ CloudLinux 7 معمولی متأثر نیست.
✅ حداقل کرنل اصلاح‌شده یا جدیدتر را نصب کنید:
CL7h: 4.18.0-553.124.3.lve.el7h
CL8: 4.18.0-553.124.3.lve.el8
CL9: 5.14.0-611.54.5.el9_7
CL10: 6.12.0-124.56.3.el10_1
پس از نصب، ریبوت و نسخه در حال اجرا را بررسی کنید:
uname -r
در صورت استفاده از KernelCare، اعمال وصله مخصوص این CVE را بررسی کنید؛ صرف نصب KernelCare کافی نیست.
منبع و راهنمای سایر حالت‌ها:
https://blog.cloudlinux.com/fragnesia-mitigation-and-kernel-update
~~~~
✅ @WebBanSecurity
⚠️ سوءاستفاده از نقص ثبت رویداد در VMware ESX
CVE-2026-41709 | شدت پایین، امتیاز 2.7
مهاجم دارای دسترسی مدیر می‌تواند بعضی عملیات را بدون ثبت در لاگ انجام دهد. CISA در ۲۸ اکتبر ۲۰۲۶ بهره‌برداری از این نقص را تأیید کرد.
✅ میزبان وصله‌نشده را به نسخه اصلاح‌شده شاخه خود یا جدیدتر ارتقا دهید:
ESX 8.0:
ESXi80U3j-25429389
ESX 9.0:
ESXi-9.0.2.0100-25595025
ESX 9.1:
ESXi-9.1.0.0-25370933
VCF 5.x:
5.2.4
راهکار موقت رسمی موجود نیست. برای VMware Telco مسیر اصلاح مخصوص محصول را در جدول سازنده بررسی کنید.
منبع و جدول کامل:
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38017
~~~~
✅ @WebBanSecurity
CVE-2026-41709 | شدت پایین، امتیاز 2.7
مهاجم دارای دسترسی مدیر می‌تواند بعضی عملیات را بدون ثبت در لاگ انجام دهد. CISA در ۲۸ اکتبر ۲۰۲۶ بهره‌برداری از این نقص را تأیید کرد.
✅ میزبان وصله‌نشده را به نسخه اصلاح‌شده شاخه خود یا جدیدتر ارتقا دهید:
ESX 8.0:
ESXi80U3j-25429389
ESX 9.0:
ESXi-9.0.2.0100-25595025
ESX 9.1:
ESXi-9.1.0.0-25370933
VCF 5.x:
5.2.4
راهکار موقت رسمی موجود نیست. برای VMware Telco مسیر اصلاح مخصوص محصول را در جدول سازنده بررسی کنید.
منبع و جدول کامل:
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38017
~~~~
✅ @WebBanSecurity
🚨 گزارش حمله منتسب به PHP2Shell روی Windows و IIS
CVE-2026-109618 / CVE-2026-109619
شدت بحرانی | امتیاز 9.2
Morphisec در ۲۸ اکتبر ۲۰۲۶ اجرای دستور از طریق PHP-CGI روی سرور IIS یک مشتری را گزارش کرد. این شرکت حمله را به PHP2Shell نسبت می‌دهد، اما مسیر ورود از روی اطلاعات عمومی مستقلاً قابل تأیید نیست.
این نقص‌ها می‌توانند اجرای کد بدون ورود را ممکن کنند. سرور ویندوزی دارای PHP وصله‌نشده نیز نیازمند اصلاح است.
✅ حداقل نسخه اصلاح‌شده شاخه خود یا جدیدتر را نصب کنید:
8.2.35
8.3.36
8.4.27
8.5.12
از بسته فعلی ویندوز استفاده و همه پردازش‌های PHP را مجدداً راه‌اندازی کنید. اجرای غیرمنتظره cmd.exe از php-cgi.exe و ارتباط خروجی مشکوک را بررسی کنید.
اصلاحیه PHP: ۲۱ اکتبر ۲۰۲۶
https://www.php.net/archive/2026.php
گزارش حادثه:
https://www.morphisec.com/blog/php2shell-is-hitting-windows-servers-in-the-wild-we-stopped-it/
~~~~
✅ @WebBanSecurity
CVE-2026-109618 / CVE-2026-109619
شدت بحرانی | امتیاز 9.2
Morphisec در ۲۸ اکتبر ۲۰۲۶ اجرای دستور از طریق PHP-CGI روی سرور IIS یک مشتری را گزارش کرد. این شرکت حمله را به PHP2Shell نسبت می‌دهد، اما مسیر ورود از روی اطلاعات عمومی مستقلاً قابل تأیید نیست.
این نقص‌ها می‌توانند اجرای کد بدون ورود را ممکن کنند. سرور ویندوزی دارای PHP وصله‌نشده نیز نیازمند اصلاح است.
✅ حداقل نسخه اصلاح‌شده شاخه خود یا جدیدتر را نصب کنید:
8.2.35
8.3.36
8.4.27
8.5.12
از بسته فعلی ویندوز استفاده و همه پردازش‌های PHP را مجدداً راه‌اندازی کنید. اجرای غیرمنتظره cmd.exe از php-cgi.exe و ارتباط خروجی مشکوک را بررسی کنید.
اصلاحیه PHP: ۲۱ اکتبر ۲۰۲۶
https://www.php.net/archive/2026.php
گزارش حادثه:
https://www.morphisec.com/blog/php2shell-is-hitting-windows-servers-in-the-wild-we-stopped-it/
~~~~
✅ @WebBanSecurity
🚨 نقص بحرانی Brotli در PAN-OS
CVE-2026-111497 | امتیاز 9.2
نسخه‌های وصله‌نشده PAN-OS 11.2.4 به بعد، 12.1 و 12.2 با بررسی Brotli و رمزگشایی TLS فعال، ممکن است دچار افشای حافظه، اختلال یا اجرای کد شوند.
✅ راهکار فوری در CLI:
set system setting brotli-encoding disable
سپس اجرا کنید:
show system setting brotli
خروجی باید Enabled: no باشد.
✅ نسخه اصلاح‌شده شاخه خود یا جدیدتر:
11.2.7-h23
11.2.10-h17
11.2.13-h4
11.2.16-h1
12.1.7-h11
12.2.4-h1
نسخه 11.2.10-h16 این نقص را برطرف نمی‌کند. برای شاخه‌های دیگر، جدول رسمی را بررسی کنید؛ بعضی اصلاحیه‌ها هنوز زمان‌بندی‌شده‌اند.
Prisma Cloud Application Security Transporter Client نیز باید از نسخه‌های قبل از 0.2.9 به 0.2.9 یا جدیدتر ارتقا یابد.
بهره‌برداری عمومی تأیید شده؛ حمله مشخص به PAN-OS تأیید نشده است.
به‌روزرسانی اطلاعیه: ۲۸ اکتبر ۲۰۲۶
منبع:
https://security.paloaltonetworks.com/CVE-2026-111497
~~~~
✅ @WebBanSecurity
CVE-2026-111497 | امتیاز 9.2
نسخه‌های وصله‌نشده PAN-OS 11.2.4 به بعد، 12.1 و 12.2 با بررسی Brotli و رمزگشایی TLS فعال، ممکن است دچار افشای حافظه، اختلال یا اجرای کد شوند.
✅ راهکار فوری در CLI:
set system setting brotli-encoding disable
سپس اجرا کنید:
show system setting brotli
خروجی باید Enabled: no باشد.
✅ نسخه اصلاح‌شده شاخه خود یا جدیدتر:
11.2.7-h23
11.2.10-h17
11.2.13-h4
11.2.16-h1
12.1.7-h11
12.2.4-h1
نسخه 11.2.10-h16 این نقص را برطرف نمی‌کند. برای شاخه‌های دیگر، جدول رسمی را بررسی کنید؛ بعضی اصلاحیه‌ها هنوز زمان‌بندی‌شده‌اند.
Prisma Cloud Application Security Transporter Client نیز باید از نسخه‌های قبل از 0.2.9 به 0.2.9 یا جدیدتر ارتقا یابد.
بهره‌برداری عمومی تأیید شده؛ حمله مشخص به PAN-OS تأیید نشده است.
به‌روزرسانی اطلاعیه: ۲۸ اکتبر ۲۰۲۶
منبع:
https://security.paloaltonetworks.com/CVE-2026-111497
~~~~
✅ @WebBanSecurity
🚨 حمله فعال به SSL VPN در Cisco ASA و FTD
CVE-2026-76418 | شدت بالا، امتیاز 8.6
نسخه‌های وصله‌نشده با SSL VPN قابل‌دسترسی و احراز هویت ثانویه در گروه اتصال مربوط، متأثرند. مهاجم بدون ورود موفق می‌تواند دستگاه را ریبوت و ارتباطات را قطع کند.
✅ حداقل نسخه اصلاح‌شده شاخه خود را نصب کنید:
ASA: 9.16 و قدیمی‌تر → 9.16.4.104 9.18 → 9.18.4.96 9.20 → 9.20.4.50 9.22 → 9.22.3.200 9.23 → 9.23.1.48 9.24 → 9.24.1.27
FTD: 7.0 و قدیمی‌تر → 7.0.11 7.2 → 7.2.13 7.4 → 7.4.9 7.6 → 7.6.7 7.7 → 7.7.14 10.0 → 10.0.3 10.1 → 10.1.1
Cisco بهره‌برداری فعال را تأیید کرده است. انتشار: ۲۸ اکتبر ۲۰۲۶
منبع: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tunnel-dos-s6mgkb75
CVE-2026-76418 | شدت بالا، امتیاز 8.6
نسخه‌های وصله‌نشده با SSL VPN قابل‌دسترسی و احراز هویت ثانویه در گروه اتصال مربوط، متأثرند. مهاجم بدون ورود موفق می‌تواند دستگاه را ریبوت و ارتباطات را قطع کند.
✅ حداقل نسخه اصلاح‌شده شاخه خود را نصب کنید:
ASA: 9.16 و قدیمی‌تر → 9.16.4.104 9.18 → 9.18.4.96 9.20 → 9.20.4.50 9.22 → 9.22.3.200 9.23 → 9.23.1.48 9.24 → 9.24.1.27
FTD: 7.0 و قدیمی‌تر → 7.0.11 7.2 → 7.2.13 7.4 → 7.4.9 7.6 → 7.6.7 7.7 → 7.7.14 10.0 → 10.0.3 10.1 → 10.1.1
Cisco بهره‌برداری فعال را تأیید کرده است. انتشار: ۲۸ اکتبر ۲۰۲۶
منبع: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tunnel-dos-s6mgkb75
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
🚨 خطر اجرای کد در افزونه آپلود فایل ووکامرس
Checkout Files Upload for WooCommerce
CVE-2026-103688 | شدت بحرانی
نسخه‌های قبل از 2.4.0، وقتی تنظیم انواع فایل مجاز خالی باشد، بارگذاری فایل دلخواه را بدون ورود ممکن می‌کنند. اگر سرور فایل PHP را در پوشه آپلود اجرا کند، مهاجم می‌تواند کد اجرا کند.
✅ افزونه را به 2.4.0 یا جدیدتر ارتقا دهید.
اگر امکان ارتقا ندارید، افزونه را تا نصب اصلاحیه غیرفعال کنید.
Patchstack این نقص را در وضعیت سوءاستفاده‌شده علامت‌گذاری کرده، اما جزئیات حادثه عمومی ارائه نکرده است.
انتشار: ۲۸ اکتبر ۲۰۲۶
منبع و اصلاحیه:
https://patchstack.com/database/wordpress/plugin/checkout-files-upload-woocommerce/vulnerability/wordpress-checkout-files-upload-for-woocommerce-plugin-2-4-0-unauthenticated-arbitrary-file-upload-vulnerability
~~~~
✅ @WebBanSecurity
Checkout Files Upload for WooCommerce
CVE-2026-103688 | شدت بحرانی
نسخه‌های قبل از 2.4.0، وقتی تنظیم انواع فایل مجاز خالی باشد، بارگذاری فایل دلخواه را بدون ورود ممکن می‌کنند. اگر سرور فایل PHP را در پوشه آپلود اجرا کند، مهاجم می‌تواند کد اجرا کند.
✅ افزونه را به 2.4.0 یا جدیدتر ارتقا دهید.
اگر امکان ارتقا ندارید، افزونه را تا نصب اصلاحیه غیرفعال کنید.
Patchstack این نقص را در وضعیت سوءاستفاده‌شده علامت‌گذاری کرده، اما جزئیات حادثه عمومی ارائه نکرده است.
انتشار: ۲۸ اکتبر ۲۰۲۶
منبع و اصلاحیه:
https://patchstack.com/database/wordpress/plugin/checkout-files-upload-woocommerce/vulnerability/wordpress-checkout-files-upload-for-woocommerce-plugin-2-4-0-unauthenticated-arbitrary-file-upload-vulnerability
~~~~
✅ @WebBanSecurity
🚨 نقص بحرانی اجرای کد در GitLab
CVE-2026-110264 | امتیاز 10.0
مهاجم بدون ورود، در شرایط مشخص، می‌تواند با سوءاستفاده از پردازش عبارت منظم روی سرور GitLab کد اجرا کند.
متأثر: GitLab CE و EE از نسخه 7.0، پیش از اصلاحیه شاخه مربوط.
✅ حداقل نسخه اصلاح‌شده:
نسخه‌های قدیمی تا شاخه 18.11 → 18.11.13
19.0 → 19.0.10
19.1 → 19.1.9
19.2 → 19.2.9
19.3 → 19.3.6
19.4 → 19.4.3
19.5 → 19.5.1
ارتقا را طبق مسیر رسمی GitLab انجام دهید.
GitLab.com از قبل اصلاح شده است.
سوءاستفاده فعال در منابع بررسی‌شده تأیید نشده است.
اطلاعیه سازنده: ۲۱ اکتبر ۲۰۲۶
منبع:
https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-5-1-released/
~~~~
✅ @WebBanSecurity
CVE-2026-110264 | امتیاز 10.0
مهاجم بدون ورود، در شرایط مشخص، می‌تواند با سوءاستفاده از پردازش عبارت منظم روی سرور GitLab کد اجرا کند.
متأثر: GitLab CE و EE از نسخه 7.0، پیش از اصلاحیه شاخه مربوط.
✅ حداقل نسخه اصلاح‌شده:
نسخه‌های قدیمی تا شاخه 18.11 → 18.11.13
19.0 → 19.0.10
19.1 → 19.1.9
19.2 → 19.2.9
19.3 → 19.3.6
19.4 → 19.4.3
19.5 → 19.5.1
ارتقا را طبق مسیر رسمی GitLab انجام دهید.
GitLab.com از قبل اصلاح شده است.
سوءاستفاده فعال در منابع بررسی‌شده تأیید نشده است.
اطلاعیه سازنده: ۲۱ اکتبر ۲۰۲۶
منبع:
https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-5-1-released/
~~~~
✅ @WebBanSecurity
🚨 خطر اجرای کد با تصویر مخرب در n8n
GHSA-f2cw-9483-7vcp
شدت بالا | امتیاز 7.7
شناسه CVE اعلام نشده است.
پردازش تصویر نامطمئن با گره Edit Image در ایمیج رسمی Docker آسیب‌پذیر، می‌تواند اجرای کد روی نمونه n8n را ممکن کند.
متأثر: نسخه‌های قبل از اصلاحیه شاخه مربوط.
✅ حداقل نسخه اصلاح‌شده:
شاخه 1.x: 1.123.89
شاخه پایدار 2.45: 2.45.5
شاخه 2.46: 2.46.1
شاخه 3: 3.0.1
ایمیج اصلاح‌شده را مستقر کنید.
تا زمان ارتقا، گردش‌کارهایی را که Webhook بدون احراز هویت را به Edit Image وصل می‌کنند غیرفعال کنید یا دسترسی ورودی آن‌ها را محدود کنید.
سوءاستفاده فعال تأیید نشده است.
انتشار: ۲۸ اکتبر ۲۰۲۶
منبع:
https://github.com/n8n-io/n8n/security/advisories/GHSA-f2cw-9483-7vcp
~~~~
✅ @WebBanSecurity
GHSA-f2cw-9483-7vcp
شدت بالا | امتیاز 7.7
شناسه CVE اعلام نشده است.
پردازش تصویر نامطمئن با گره Edit Image در ایمیج رسمی Docker آسیب‌پذیر، می‌تواند اجرای کد روی نمونه n8n را ممکن کند.
متأثر: نسخه‌های قبل از اصلاحیه شاخه مربوط.
✅ حداقل نسخه اصلاح‌شده:
شاخه 1.x: 1.123.89
شاخه پایدار 2.45: 2.45.5
شاخه 2.46: 2.46.1
شاخه 3: 3.0.1
ایمیج اصلاح‌شده را مستقر کنید.
تا زمان ارتقا، گردش‌کارهایی را که Webhook بدون احراز هویت را به Edit Image وصل می‌کنند غیرفعال کنید یا دسترسی ورودی آن‌ها را محدود کنید.
سوءاستفاده فعال تأیید نشده است.
انتشار: ۲۸ اکتبر ۲۰۲۶
منبع:
https://github.com/n8n-io/n8n/security/advisories/GHSA-f2cw-9483-7vcp
~~~~
✅ @WebBanSecurity
🚨 اجرای کد خارج از محیط ایزوله در n8n
GHSA-9p7v-45m2-wxgj
شدت بالا | امتیاز 8.7
شناسه CVE اعلام نشده است.
در نسخه‌های وصله‌نشده، کاربر دارای مجوز ساخت یا ویرایش گردش‌کار می‌تواند با گره‌های Function، Function Item یا LangChain Code در پردازش اصلی n8n کد اجرا کند.
✅ اصلاحیه شاخه مربوط یا جدیدتر را نصب کنید:
2.42.6 / 2.43.3 / 2.44.0 / 3.0.1
⚠️ گردش‌کارهای قبلاً ذخیره‌شده پس از ارتقا همچنان اجرا می‌شوند. آن‌ها را بررسی و گره‌های قدیمی را با Code جایگزین کنید.
تنظیم زیر حفاظت را غیرفعال می‌کند؛ از آن استفاده نکنید:
N8N_DEPRECATED_NODES_BLOCK=false
تا زمان اصلاح، ویرایش گردش‌کار را فقط به کاربران کاملاً مورداعتماد بدهید.
سوءاستفاده فعال تأیید نشده است.
انتشار: ۲۸ اکتبر ۲۰۲۶
منبع:
https://github.com/n8n-io/n8n/security/advisories/GHSA-9p7v-45m2-wxgj
~~~~
✅ @WebBanSecurity
GHSA-9p7v-45m2-wxgj
شدت بالا | امتیاز 8.7
شناسه CVE اعلام نشده است.
در نسخه‌های وصله‌نشده، کاربر دارای مجوز ساخت یا ویرایش گردش‌کار می‌تواند با گره‌های Function، Function Item یا LangChain Code در پردازش اصلی n8n کد اجرا کند.
✅ اصلاحیه شاخه مربوط یا جدیدتر را نصب کنید:
2.42.6 / 2.43.3 / 2.44.0 / 3.0.1
⚠️ گردش‌کارهای قبلاً ذخیره‌شده پس از ارتقا همچنان اجرا می‌شوند. آن‌ها را بررسی و گره‌های قدیمی را با Code جایگزین کنید.
تنظیم زیر حفاظت را غیرفعال می‌کند؛ از آن استفاده نکنید:
N8N_DEPRECATED_NODES_BLOCK=false
تا زمان اصلاح، ویرایش گردش‌کار را فقط به کاربران کاملاً مورداعتماد بدهید.
سوءاستفاده فعال تأیید نشده است.
انتشار: ۲۸ اکتبر ۲۰۲۶
منبع:
https://github.com/n8n-io/n8n/security/advisories/GHSA-9p7v-45m2-wxgj
~~~~
✅ @WebBanSecurity