یک آسیب پذیری بحرانی دور زدن احراز هویت در افزونه Really Simple Security وردپرس (قبلاً Really Simple SSL نامیده می‌شد) شناسایی شده است که می‌تواند به هکرها از راه دور اجازه دهد تا دسترسی مدیریتی کامل به وب سایت‌های آسیب پذیر داشته باشند. این آسیب پذیری بر هر دو نسخه
آخرین نسخه رایگان پلاگین محبوب LiteSpeed Cache (لایت اسپید کش یا LSCWP) وردپرس دارای یک آسیب پذیری جدید افزایش سطح دسترسی است که می‌تواند به بازدیدکنندگان احراز هویت نشده سایت اجازه دهد تا حقوق دسترسی admin را به دست آورند. LiteSpeed Cache یکی از پرکاربردترین و محبوب‌ترین افزونه‌های کش در
توسعه دهندگان پلاگین Jetpack وردپرس، چهاردهم اکتبر ۲۰۲۴، به روزرسانی امنیتی را برای رفع یک آسیب پذیری بحرانی منتشر کردند. این آسیب پذیری که در ویژگی فرم تماس Jetpack وجود دارد، به کاربر لاگین شده اجازه می‌دهد تا به فرم‌های ارسال شده توسط سایر بازدیدکنندگان سایت دسترسی پیدا کند. Jetpack
یک نقص امنیتی جدید با شدت بالا در پلاگین LiteSpeed Cache (لایت اسپید کش) وردپرس شناسایی شده است که می‌تواند هکرها را قادر به اجرای کدهای جاوا اسکریپت دلخواه تحت شرایط خاص کند. این نقص امنیتی (CVE-2024-47374)، به عنوان یک آسیب پذیری اسکریپت بین سایتی (XSS) ذخیره شده[1] توصیف می‌گردد
این هفته، درگیری بین WordPress، Automattic (صاحب WordPress.com و WooCommerce) و ارائه دهنده WP Engine بر سر مشارکت در پروژه منبع باز وردپرس، استفاده از برند و انتقاد رهبران این نهادها شدت یافت. توسعه دهندگان وردپرس با توقف به روزرسانی افزونه‌ها، دسترسی WP Engine و مشتریان آن را به منابع
محققان امنیت سایبری در اواخر ماه آگوست، یک آسیب پذیری مهم (CVE-2024-28000) را در پلاگین LiteSpeed Cache وردپرس (لایت اسپید کش یا LSCWP) شناسایی کردند که می‌توانست به کاربران احراز هویت نشده اجازه دهد تا سطح دسترسی admin را بدست آورند. اکنون در ماه سپتامبر نیز گزارش شده است که
محققان امنیت سایبری یک آسیب پذیری مهم را در پلاگین LiteSpeed Cache وردپرس (لایت اسپید کش یا LSCWP) شناسایی کرده‌اند که می‌تواند به کاربران احراز هویت نشده اجازه دهد تا سطح دسترسی admin را بدست آورند. LiteSpeed Cache یکی از پرکاربردترین و محبوب‌ترین افزونه‌های کش در وردپرس است که برای بهبود
یک نقص امنیتی بحرانی در پلاگین GiveWP وردپرس شناسایی شده است که بیش از یکصد هزار وب سایت را در معرض حملات اجرای کد از راه دور قرار می‌دهد. GiveWp، یکی از افزونه‌های پرکاربرد برای دریافت وجه از کمپین‌های کمک به خیریه‌ها است. این آسیب پذیری که با شناسه CVE-2024-5932
یک حمله زنجیره تامین علیه پلاگین های WordPress.org شناسایی شده است. این حمله توسط تیم اطلاعات تهدید Wordfence در بیست و چهارم ژوئن ۲۰۲۴ شناسایی گردید اما به نظر می‌‌رسد که تزریق‌‌های مخرب بین بیست و یکم و بیست دوم ژوئن رخ داده‌اند. یک مهاجم سایبری، کد منبع حداقل پنج
یک بدافزار اندرویدی جدید به نام Wpeeper در هجدهم آوریل 2024 توسط تیم XLab کشف گردید. این بدافزار در حین بررسی یک فایل ELF ناشناخته که درون فایل‌های APK قرار داشت، شناسایی شد. جالب است که تا پیش از آن زمان، هیچ نشانه‌ای از Wpeeper در Virus Total آپلود نشده
یک آسیب پذیری بحرانی دور زدن احراز هویت در افزونه Really Simple Security وردپرس (قبلاً Really Simple SSL نامیده می‌شد) شناسایی شده است که می‌تواند به هکرها از راه دور اجازه دهد تا دسترسی مدیریتی کامل به وب سایت‌های آسیب پذیر داشته باشند. این آسیب پذیری بر هر دو نسخه
آخرین نسخه رایگان پلاگین محبوب LiteSpeed Cache (لایت اسپید کش یا LSCWP) وردپرس دارای یک آسیب پذیری جدید افزایش سطح دسترسی است که می‌تواند به بازدیدکنندگان احراز هویت نشده سایت اجازه دهد تا حقوق دسترسی admin را به دست آورند. LiteSpeed Cache یکی از پرکاربردترین و محبوب‌ترین افزونه‌های کش در
توسعه دهندگان پلاگین Jetpack وردپرس، چهاردهم اکتبر ۲۰۲۴، به روزرسانی امنیتی را برای رفع یک آسیب پذیری بحرانی منتشر کردند. این آسیب پذیری که در ویژگی فرم تماس Jetpack وجود دارد، به کاربر لاگین شده اجازه می‌دهد تا به فرم‌های ارسال شده توسط سایر بازدیدکنندگان سایت دسترسی پیدا کند. Jetpack
یک نقص امنیتی جدید با شدت بالا در پلاگین LiteSpeed Cache (لایت اسپید کش) وردپرس شناسایی شده است که می‌تواند هکرها را قادر به اجرای کدهای جاوا اسکریپت دلخواه تحت شرایط خاص کند. این نقص امنیتی (CVE-2024-47374)، به عنوان یک آسیب پذیری اسکریپت بین سایتی (XSS) ذخیره شده[1] توصیف می‌گردد
این هفته، درگیری بین WordPress، Automattic (صاحب WordPress.com و WooCommerce) و ارائه دهنده WP Engine بر سر مشارکت در پروژه منبع باز وردپرس، استفاده از برند و انتقاد رهبران این نهادها شدت یافت. توسعه دهندگان وردپرس با توقف به روزرسانی افزونه‌ها، دسترسی WP Engine و مشتریان آن را به منابع
محققان امنیت سایبری در اواخر ماه آگوست، یک آسیب پذیری مهم (CVE-2024-28000) را در پلاگین LiteSpeed Cache وردپرس (لایت اسپید کش یا LSCWP) شناسایی کردند که می‌توانست به کاربران احراز هویت نشده اجازه دهد تا سطح دسترسی admin را بدست آورند. اکنون در ماه سپتامبر نیز گزارش شده است که
محققان امنیت سایبری یک آسیب پذیری مهم را در پلاگین LiteSpeed Cache وردپرس (لایت اسپید کش یا LSCWP) شناسایی کرده‌اند که می‌تواند به کاربران احراز هویت نشده اجازه دهد تا سطح دسترسی admin را بدست آورند. LiteSpeed Cache یکی از پرکاربردترین و محبوب‌ترین افزونه‌های کش در وردپرس است که برای بهبود
یک نقص امنیتی بحرانی در پلاگین GiveWP وردپرس شناسایی شده است که بیش از یکصد هزار وب سایت را در معرض حملات اجرای کد از راه دور قرار می‌دهد. GiveWp، یکی از افزونه‌های پرکاربرد برای دریافت وجه از کمپین‌های کمک به خیریه‌ها است. این آسیب پذیری که با شناسه CVE-2024-5932
یک حمله زنجیره تامین علیه پلاگین های WordPress.org شناسایی شده است. این حمله توسط تیم اطلاعات تهدید Wordfence در بیست و چهارم ژوئن ۲۰۲۴ شناسایی گردید اما به نظر می‌‌رسد که تزریق‌‌های مخرب بین بیست و یکم و بیست دوم ژوئن رخ داده‌اند. یک مهاجم سایبری، کد منبع حداقل پنج
یک بدافزار اندرویدی جدید به نام Wpeeper در هجدهم آوریل 2024 توسط تیم XLab کشف گردید. این بدافزار در حین بررسی یک فایل ELF ناشناخته که درون فایل‌های APK قرار داشت، شناسایی شد. جالب است که تا پیش از آن زمان، هیچ نشانه‌ای از Wpeeper در Virus Total آپلود نشده
