مهاجمان با سوءاستفاده از یک آسیب‌پذیری بحرانی در پلاگین ووکامرس(WooCommerce) ، سایت‌های وردپرسی را هدف قرار داده‌اند. این آسیب‌پذیری با شناسه CVE-2026-27540، به مهاجم بدون نیاز به احراز هویت اجازه می‌دهد فایل‌های دلخواه، از جمله بکدور‌های PHP را روی سایت آپلود کند. این آسیب‌پذیری نسخه 2.0.3.1 و قدیمی‌تر پلاگین WooCommerce Wholesale Lead Capture را تحت تأثیر قرار می‌دهد و در صورت سوءاستفاده موفق می‌تواند منجر به اجرای کد و در نهایت کنترل کامل سایت‌های ووکامرس شود.
کاربران wordpress هدف کمپین فیشینگ WooCommerce گسترده‌ای قرار گرفته‌اند که با هشدار امنیتی جعلی آن‌ها را به دانلود یک «پچ حیاتی» ترغیب می‌کند؛ اما این پچ در واقع یک بکدور WordPress به سایت اضافه می‌کند. کسانی که فریب می‌خورند و این به‌روزرسانی را دانلود می‌کنند، در حقیقت یک افزونه مخرب
مهاجمان با سوءاستفاده از یک آسیب‌پذیری بحرانی در پلاگین ووکامرس(WooCommerce) ، سایت‌های وردپرسی را هدف قرار داده‌اند. این آسیب‌پذیری با شناسه CVE-2026-27540، به مهاجم بدون نیاز به احراز هویت اجازه می‌دهد فایل‌های دلخواه، از جمله بکدور‌های PHP را روی سایت آپلود کند. این آسیب‌پذیری نسخه 2.0.3.1 و قدیمی‌تر پلاگین WooCommerce Wholesale Lead Capture را تحت تأثیر قرار می‌دهد و در صورت سوءاستفاده موفق می‌تواند منجر به اجرای کد و در نهایت کنترل کامل سایت‌های ووکامرس شود.
کاربران wordpress هدف کمپین فیشینگ WooCommerce گسترده‌ای قرار گرفته‌اند که با هشدار امنیتی جعلی آن‌ها را به دانلود یک «پچ حیاتی» ترغیب می‌کند؛ اما این پچ در واقع یک بکدور WordPress به سایت اضافه می‌کند. کسانی که فریب می‌خورند و این به‌روزرسانی را دانلود می‌کنند، در حقیقت یک افزونه مخرب
