وردپرس یک مرحله بررسی امنیتی خودکار به فرآیند توزیع پلاگین‌ها اضافه کرده است تا نسخه‌های جدید پیش از عرضه، از نظر ریسک‌های امنیتی ارزیابی شوند و نسخه‌های پرریسک مسدود گردند. در این سازوکار، هر نسخه از پلاگین‌ها از طریق API به‌روزرسانی WordPress.org بررسی می‌شوند و نسخه‌هایی که امتیاز ریسک بالایی داشته باشند، پیش از عرضه عمومی مسدود خواهند شد. این اقدام بخشی از برنامه گسترده‌تر وردپرس برای ایجاد یک لایه امنیتی خودکار پیش از توزیع نسخه‌های جدید است.
یک زنجیره آسیب‌پذیری بحرانی در قالب آوادا (Avada theme) برای وردپرس شناسایی شده است که می‌تواند به مهاجمان بدون احراز هویت اجازه دهد کد PHP دلخواه را روی سرور اجرا کنند. این زنجیره با ترکیب شش ضعف امنیتی، زمینه را برای انجام یک حمله بدون کلیک (Zero-Click) فراهم می‌کند و قالب آوادا را در معرض اجرای کد از راه دور(RCE) قرار می‌دهد. این ضعف‌های امنیتی در مجموع با شناسه CVE-2026-18431 ثبت شده‌اند و با امتیاز 9.8، در رده آسیب‌پذیری‌های بحرانی (Critical) قرار می‌گیرند.
مهاجمان با سوءاستفاده از یک آسیب‌پذیری بحرانی در پلاگین ووکامرس(WooCommerce) ، سایت‌های وردپرسی را هدف قرار داده‌اند. این آسیب‌پذیری با شناسه CVE-2026-27540، به مهاجم بدون نیاز به احراز هویت اجازه می‌دهد فایل‌های دلخواه، از جمله بکدور‌های PHP را روی سایت آپلود کند. این آسیب‌پذیری نسخه 2.0.3.1 و قدیمی‌تر پلاگین WooCommerce Wholesale Lead Capture را تحت تأثیر قرار می‌دهد و در صورت سوءاستفاده موفق می‌تواند منجر به اجرای کد و در نهایت کنترل کامل سایت‌های ووکامرس شود.
پژوهشگران امنیت سایبری از شناسایی یک عملیات مجرمانه سایبری در مقیاس جهانی خبر داده‌اند که در آن نزدیک به 2 هزار سایت وردپرس هک‌شده به زیرساختی برای انتشار بدافزار، کنترل سیستم‌های آلوده و ذخیره اسناد سرقت‌شده، اسکرین‌شات‌ها و لاگ‌های ثبت‌شده از فعالیت این عملیات تبدیل شده‌اند؛ داده‌هایی که برای رصد وضعیت و روند فعالیت مهاجمان مورد استفاده قرار می‌گیرند. این عملیات که با نام StopAndProtect ردیابی می‌شود، تنها به یک بدافزار واحد متکی نیست، بلکه مجموعه‌ای از نرم‌افزارهای مجرمانه را در کنار یکدیگر به کار می‌گیرد؛ ابزارهایی که برای رمزگذاری فایل‌ها، سرقت مخفیانه اسناد، قفل کردن صفحه‌نمایش و برقراری گفت‌وگوی مستقیم میان مهاجمان و قربانیان طراحی شده‌اند. به گفته پژوهشگران شرکت چک‌پوینت، زنجیره آلودگی StopAndProtect با یک حمله مهندسی اجتماعی (Social Engineering) مبتنی بر کلیک‌فیکس (ClickFix) آغاز می‌شود. در این حمله، قربانی به اجرای دستورات پاورشل (PowerShell) ترغیب می‌شود و در ادامه، دانلودرها و لودرهای مبتنی بر.NET روی سیستم مستقر می‌شوند.
آسیب‌پذیری بحرانی CVE-2026-32475 در پلاگین Elementor Pro امکان آپلود فایل‌های اجرایی و اجرای کد از راه دور (RCE) را برای مهاجمان فراهم می‌کند. این آسیب‌پذیری نسخه‌های پلاگین Elementor Pro پیش از 4.2.2 را تحت تأثیر قرار می‌دهد و می‌تواند امنیت سایت‌های وردپرسی را به‌طور جدی تهدید کند.
یک آسیب‌پذیری بحرانی با شناسه CVE-2026-15748 در پلاگین فورمیناتور (Forminator Forms) وردپرس شناسایی شده است. این آسیب‌پذیری که در سیستم امتیازدهی CVSS، امتیاز 9.8 از 10 را دریافت کرده است، به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت فایل‌های دلخواه، از جمله فایل‌های PHP قابل اجرا را روی سایت‌های آسیب‌پذیر آپلود کنند. این شرایط در نهایت می‌تواند منجر به اجرای کد از راه دور (RCE) و کنترل کامل وب‌سایت توسط مهاجم شود. پلاگین فورمیناتور بیش از 600 هزار نصب فعال دارد و به همین دلیل، این آسیب‌پذیری می‌تواند طیف گسترده‌ای از سایت‌های وردپرسی را تحت تأثیر قرار دهد.
آسیب‌پذیری CVE-2026-19949 با شدت بالا (High) در پلاگین پشتیبان‌گیری All-in-One WP Migration and Backup وردپرس شناسایی شده است. این آسیب‌پذیری از نوع تزریق SQL (SQL Injection) است و می‌تواند به مهاجمان بدون احراز هویت امکان اجرای کد از راه دور (RCE) و کنترل وب‌سایت‌های آسیب‌پذیر را بدهد. این پلاگین برای تهیه نسخه پشتیبان، خروجی گرفتن، وارد کردن اطلاعات و انتقال کامل وب‌سایت‌ها میان سرورها یا دامنه‌های مختلف طراحی شده است و امکان انتقال پایگاه داده، فایل‌های رسانه‌ای، قالب‌ها و سایر پلاگین‌ها را نیز فراهم می‌کند. این آسیب‌پذیری در پلاگین پشتیبان‌گیری وردپرس توسط یک پژوهشگر امنیتی به نام جک تیلور (Jack Taylor) شناسایی شد. تیلور در اواسط ماه آگوست، موضوع را از طریق Wordfence به تیم توسعه‌دهنده اطلاع داد.
هکرها با سوءاستفاده از دو آسیب‌پذیری بحرانی در پلاگین miniOrange SAML 2.0 SSO برای وردپرس، می‌توانند احراز هویت را دور بزنند، پاسخ‌های SAML را جعل کنند و با سطح دسترسی ادمین وارد سایت شوند. این دو آسیب‌پذیری در پلاگین miniOrange SAML 2.0 SSO با شناسه‌های CVE-2026-61979 و CVE-2026-15981، شناسایی شده‌اند و گزارش‌ها از تلاش مهاجمان برای سوءاستفاده از این ضعف‌ها حکایت دارد.
انتشار عمومی کد اکسپلویت زنجیره آسیب‌پذیری wp2shell، موج تازه‌ای از حملات به وب‌سایت‌های وردپرس را آغاز کرده است. در این زنجیره، دو آسیب‌پذیری بحرانی با شناسه‌های CVE-2026-63030 و CVE-2026-60137 به‌صورت هم‌زمان مورد سوءاستفاده قرار می‌گیرند و به مهاجمان اجازه می‌دهند بدون نیاز به احراز هویت، روی وب‌سایت‌های آسیب‌پذیر اجرای کد از راه دور (RCE) انجام داده و کنترل کامل سامانه آسیب‌پذیر را به دست آورند.
در پی افشای جزئیات فنی یک زنجیره حمله خطرناک در هسته وردپرس (WordPress Core)، کارشناسان امنیتی نسبت به آسیب‌پذیری wp2shell هشدار دادند؛ ضعفی که به مهاجمان بدون احراز هویت اجازه می‌دهد دستورات دلخواه خود را روی سرور اجرا کنند.
وردپرس یک مرحله بررسی امنیتی خودکار به فرآیند توزیع پلاگین‌ها اضافه کرده است تا نسخه‌های جدید پیش از عرضه، از نظر ریسک‌های امنیتی ارزیابی شوند و نسخه‌های پرریسک مسدود گردند. در این سازوکار، هر نسخه از پلاگین‌ها از طریق API به‌روزرسانی WordPress.org بررسی می‌شوند و نسخه‌هایی که امتیاز ریسک بالایی داشته باشند، پیش از عرضه عمومی مسدود خواهند شد. این اقدام بخشی از برنامه گسترده‌تر وردپرس برای ایجاد یک لایه امنیتی خودکار پیش از توزیع نسخه‌های جدید است.
یک زنجیره آسیب‌پذیری بحرانی در قالب آوادا (Avada theme) برای وردپرس شناسایی شده است که می‌تواند به مهاجمان بدون احراز هویت اجازه دهد کد PHP دلخواه را روی سرور اجرا کنند. این زنجیره با ترکیب شش ضعف امنیتی، زمینه را برای انجام یک حمله بدون کلیک (Zero-Click) فراهم می‌کند و قالب آوادا را در معرض اجرای کد از راه دور(RCE) قرار می‌دهد. این ضعف‌های امنیتی در مجموع با شناسه CVE-2026-18431 ثبت شده‌اند و با امتیاز 9.8، در رده آسیب‌پذیری‌های بحرانی (Critical) قرار می‌گیرند.
مهاجمان با سوءاستفاده از یک آسیب‌پذیری بحرانی در پلاگین ووکامرس(WooCommerce) ، سایت‌های وردپرسی را هدف قرار داده‌اند. این آسیب‌پذیری با شناسه CVE-2026-27540، به مهاجم بدون نیاز به احراز هویت اجازه می‌دهد فایل‌های دلخواه، از جمله بکدور‌های PHP را روی سایت آپلود کند. این آسیب‌پذیری نسخه 2.0.3.1 و قدیمی‌تر پلاگین WooCommerce Wholesale Lead Capture را تحت تأثیر قرار می‌دهد و در صورت سوءاستفاده موفق می‌تواند منجر به اجرای کد و در نهایت کنترل کامل سایت‌های ووکامرس شود.
پژوهشگران امنیت سایبری از شناسایی یک عملیات مجرمانه سایبری در مقیاس جهانی خبر داده‌اند که در آن نزدیک به 2 هزار سایت وردپرس هک‌شده به زیرساختی برای انتشار بدافزار، کنترل سیستم‌های آلوده و ذخیره اسناد سرقت‌شده، اسکرین‌شات‌ها و لاگ‌های ثبت‌شده از فعالیت این عملیات تبدیل شده‌اند؛ داده‌هایی که برای رصد وضعیت و روند فعالیت مهاجمان مورد استفاده قرار می‌گیرند. این عملیات که با نام StopAndProtect ردیابی می‌شود، تنها به یک بدافزار واحد متکی نیست، بلکه مجموعه‌ای از نرم‌افزارهای مجرمانه را در کنار یکدیگر به کار می‌گیرد؛ ابزارهایی که برای رمزگذاری فایل‌ها، سرقت مخفیانه اسناد، قفل کردن صفحه‌نمایش و برقراری گفت‌وگوی مستقیم میان مهاجمان و قربانیان طراحی شده‌اند. به گفته پژوهشگران شرکت چک‌پوینت، زنجیره آلودگی StopAndProtect با یک حمله مهندسی اجتماعی (Social Engineering) مبتنی بر کلیک‌فیکس (ClickFix) آغاز می‌شود. در این حمله، قربانی به اجرای دستورات پاورشل (PowerShell) ترغیب می‌شود و در ادامه، دانلودرها و لودرهای مبتنی بر.NET روی سیستم مستقر می‌شوند.
آسیب‌پذیری بحرانی CVE-2026-32475 در پلاگین Elementor Pro امکان آپلود فایل‌های اجرایی و اجرای کد از راه دور (RCE) را برای مهاجمان فراهم می‌کند. این آسیب‌پذیری نسخه‌های پلاگین Elementor Pro پیش از 4.2.2 را تحت تأثیر قرار می‌دهد و می‌تواند امنیت سایت‌های وردپرسی را به‌طور جدی تهدید کند.
یک آسیب‌پذیری بحرانی با شناسه CVE-2026-15748 در پلاگین فورمیناتور (Forminator Forms) وردپرس شناسایی شده است. این آسیب‌پذیری که در سیستم امتیازدهی CVSS، امتیاز 9.8 از 10 را دریافت کرده است، به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت فایل‌های دلخواه، از جمله فایل‌های PHP قابل اجرا را روی سایت‌های آسیب‌پذیر آپلود کنند. این شرایط در نهایت می‌تواند منجر به اجرای کد از راه دور (RCE) و کنترل کامل وب‌سایت توسط مهاجم شود. پلاگین فورمیناتور بیش از 600 هزار نصب فعال دارد و به همین دلیل، این آسیب‌پذیری می‌تواند طیف گسترده‌ای از سایت‌های وردپرسی را تحت تأثیر قرار دهد.
آسیب‌پذیری CVE-2026-19949 با شدت بالا (High) در پلاگین پشتیبان‌گیری All-in-One WP Migration and Backup وردپرس شناسایی شده است. این آسیب‌پذیری از نوع تزریق SQL (SQL Injection) است و می‌تواند به مهاجمان بدون احراز هویت امکان اجرای کد از راه دور (RCE) و کنترل وب‌سایت‌های آسیب‌پذیر را بدهد. این پلاگین برای تهیه نسخه پشتیبان، خروجی گرفتن، وارد کردن اطلاعات و انتقال کامل وب‌سایت‌ها میان سرورها یا دامنه‌های مختلف طراحی شده است و امکان انتقال پایگاه داده، فایل‌های رسانه‌ای، قالب‌ها و سایر پلاگین‌ها را نیز فراهم می‌کند. این آسیب‌پذیری در پلاگین پشتیبان‌گیری وردپرس توسط یک پژوهشگر امنیتی به نام جک تیلور (Jack Taylor) شناسایی شد. تیلور در اواسط ماه آگوست، موضوع را از طریق Wordfence به تیم توسعه‌دهنده اطلاع داد.
هکرها با سوءاستفاده از دو آسیب‌پذیری بحرانی در پلاگین miniOrange SAML 2.0 SSO برای وردپرس، می‌توانند احراز هویت را دور بزنند، پاسخ‌های SAML را جعل کنند و با سطح دسترسی ادمین وارد سایت شوند. این دو آسیب‌پذیری در پلاگین miniOrange SAML 2.0 SSO با شناسه‌های CVE-2026-61979 و CVE-2026-15981، شناسایی شده‌اند و گزارش‌ها از تلاش مهاجمان برای سوءاستفاده از این ضعف‌ها حکایت دارد.
انتشار عمومی کد اکسپلویت زنجیره آسیب‌پذیری wp2shell، موج تازه‌ای از حملات به وب‌سایت‌های وردپرس را آغاز کرده است. در این زنجیره، دو آسیب‌پذیری بحرانی با شناسه‌های CVE-2026-63030 و CVE-2026-60137 به‌صورت هم‌زمان مورد سوءاستفاده قرار می‌گیرند و به مهاجمان اجازه می‌دهند بدون نیاز به احراز هویت، روی وب‌سایت‌های آسیب‌پذیر اجرای کد از راه دور (RCE) انجام داده و کنترل کامل سامانه آسیب‌پذیر را به دست آورند.
در پی افشای جزئیات فنی یک زنجیره حمله خطرناک در هسته وردپرس (WordPress Core)، کارشناسان امنیتی نسبت به آسیب‌پذیری wp2shell هشدار دادند؛ ضعفی که به مهاجمان بدون احراز هویت اجازه می‌دهد دستورات دلخواه خود را روی سرور اجرا کنند.
