یک آسیب‌پذیری جدید در هسته وردپرس (WordPress Core) با نام Comment2Shell شناسایی شده است که می‌تواند یک کامنت مخرب را به مسیری برای اجرای کد روی سرور تبدیل کند. این آسیب‌پذیری Comment2Shell با شناسه CVE-2026-93485، به مهاجمان بدون احراز هویت اجازه می‌دهد اسکریپتی مخفی را در یک صفحه وب قرار دهند؛ در ادامه، اگر ادمینی که وارد حساب کاربری خود شده است آن صفحه را باز کند، اسکریپت با استفاده از نشست ادمین می‌تواند کد را روی سرور سایت اجرا کند. آسیب‌پذیری Comment2Shell در نسخه 7.1.1 وردپرس برطرف شده است؛ این ضعف امنیتی امتیاز 7.1 از 10 را در مقیاس CVSS دریافت کرده، اما تاکنون هیچ شواهدی از سوءاستفاده از آن در حملات واقعی مشاهده نشده است.
شرکت دی-لینک (D-Link) درباره یک آسیب‌پذیری بحرانی روزصفر (Zero-Day) با شناسه CVE-2026-86296 در روترهای DIR-822A هشدار داده است. انتشار عمومی اکسپلویت اثبات مفهوم (PoC) این آسیب‌پذیری، در حالی صورت گرفته که هنوز پچ امنیتی برای رفع آن منتشر نشده است. این ضعف امنیتی، روترهای DIR-822A قدیمی و دارای وای‌فای دو بانده (Dual-Band Wi-Fi) را در برابر حملات آسیب‌پذیر می‌کند و انتشار این PoC می‌تواند ریسک سوءاستفاده از این تجهیزات را افزایش دهد. دی-لینک در حال بررسی این آسیب‌پذیری و آماده‌سازی راهکار امنیتی برای رفع آن است.
یک آسیب‌پذیری جدید در هسته وردپرس (WordPress Core) با نام Comment2Shell شناسایی شده است که می‌تواند یک کامنت مخرب را به مسیری برای اجرای کد روی سرور تبدیل کند. این آسیب‌پذیری Comment2Shell با شناسه CVE-2026-93485، به مهاجمان بدون احراز هویت اجازه می‌دهد اسکریپتی مخفی را در یک صفحه وب قرار دهند؛ در ادامه، اگر ادمینی که وارد حساب کاربری خود شده است آن صفحه را باز کند، اسکریپت با استفاده از نشست ادمین می‌تواند کد را روی سرور سایت اجرا کند. آسیب‌پذیری Comment2Shell در نسخه 7.1.1 وردپرس برطرف شده است؛ این ضعف امنیتی امتیاز 7.1 از 10 را در مقیاس CVSS دریافت کرده، اما تاکنون هیچ شواهدی از سوءاستفاده از آن در حملات واقعی مشاهده نشده است.
شرکت دی-لینک (D-Link) درباره یک آسیب‌پذیری بحرانی روزصفر (Zero-Day) با شناسه CVE-2026-86296 در روترهای DIR-822A هشدار داده است. انتشار عمومی اکسپلویت اثبات مفهوم (PoC) این آسیب‌پذیری، در حالی صورت گرفته که هنوز پچ امنیتی برای رفع آن منتشر نشده است. این ضعف امنیتی، روترهای DIR-822A قدیمی و دارای وای‌فای دو بانده (Dual-Band Wi-Fi) را در برابر حملات آسیب‌پذیر می‌کند و انتشار این PoC می‌تواند ریسک سوءاستفاده از این تجهیزات را افزایش دهد. دی-لینک در حال بررسی این آسیب‌پذیری و آماده‌سازی راهکار امنیتی برای رفع آن است.
