شرکت WordPress با انتشار یک پچ امنیتی، آسیب‌پذیری موجود در هسته خود را برطرف کرده است که با باز شدن یک لینک دست‌کاری‌شده توسط ادمینی که به حساب کاربری خود وارد شده، می‌تواند امکان نصب خودکار یک قالب از مخزن رسمی WordPress.org را بدون نیاز به تأیید کاربر فراهم کند. پژوهشگران شرکت امنیتی pwn.ai این زنجیره حمله را Click2Shell نامیده‌اند. بررسی‌های آن‌ها نشان می‌دهد که زنجیره‌سازی این آسیب‌پذیری با یک آسیب‌پذیری جداگانه در قالب نصب‌شده، می‌تواند منجر به اجرای کد دلخواه مهاجم روی سرور شود. آسیب‌پذیری اصلی در زنجیره حمله Click2Shell از شدت بالا برخوردار است و امتیاز 7.1 در معیار CVSS دارد؛ این آسیب‌پذیری در نسخه 7.1.1 وردپرس برطرف شده است.
آسیب‌پذیری بحرانی پلاگین Bricksforge وردپرس با شناسه CVE-2026-85097 و امتیاز 10 از 10 در سیستم CVSS، به‌طور فعال در حملات مورد سوءاستفاده قرار گرفته است. طبق گزارش Patchstack، این ضعف امنیتی به مهاجمان بدون احراز هویت اجازه می‌دهد کد دلخواه PHP را در وب‌سایت‌های آسیب‌پذیر وردپرسی آپلود و اجرا کنند؛ موضوعی که می‌تواند منجر به اجرای کد از راه دور (RCE) شود. این آسیب‌پذیری نسخه‌های 3.1.8.9 و قدیمی‌تر پلاگین Bricksforge را تحت تأثیر قرار می‌دهد و پچ امنیتی آن در نسخه 3.1.8.10 منتشر شده است.
وردپرس یک مرحله بررسی امنیتی خودکار به فرآیند توزیع پلاگین‌ها اضافه کرده است تا نسخه‌های جدید پیش از عرضه، از نظر ریسک‌های امنیتی ارزیابی شوند و نسخه‌های پرریسک مسدود گردند. در این سازوکار، هر نسخه از پلاگین‌ها از طریق API به‌روزرسانی WordPress.org بررسی می‌شوند و نسخه‌هایی که امتیاز ریسک بالایی داشته باشند، پیش از عرضه عمومی مسدود خواهند شد. این اقدام بخشی از برنامه گسترده‌تر وردپرس برای ایجاد یک لایه امنیتی خودکار پیش از توزیع نسخه‌های جدید است.
یک زنجیره آسیب‌پذیری بحرانی در قالب آوادا (Avada theme) برای وردپرس شناسایی شده است که می‌تواند به مهاجمان بدون احراز هویت اجازه دهد کد PHP دلخواه را روی سرور اجرا کنند. این زنجیره با ترکیب شش ضعف امنیتی، زمینه را برای انجام یک حمله بدون کلیک (Zero-Click) فراهم می‌کند و قالب آوادا را در معرض اجرای کد از راه دور(RCE) قرار می‌دهد. این ضعف‌های امنیتی در مجموع با شناسه CVE-2026-18431 ثبت شده‌اند و با امتیاز 9.8، در رده آسیب‌پذیری‌های بحرانی (Critical) قرار می‌گیرند.
پلاگین Admin Menu Editor Pro پس از نفوذ یک عامل تهدید به وب‌سایت توسعه‌دهنده، با توزیع نسخه‌های مخرب در اختیار بیش از 200 مشتری قرار گرفت و این نسخه‌ها روی دست‌کم 1500 سایت وردپرسی نصب شدند. نسخه‌های آلوده این پلاگین حاوی کدی بودند که با نصب وب‌شل (Web Shell) و ایجاد یک حساب کاربری مخفی، امکان دسترسی غیرمجاز به سایت‌های قربانی را فراهم می‌کردند. در این حمله، پلاگین Admin Menu Editor Pro به ابزاری برای توزیع کد مخرب تبدیل شد و شواهد نشان می‌دهد دامنه این حمله ممکن است فراتر از مشتریان اولیه باشد؛ بررسی‌ها برای مشخص شدن تعداد واقعی سایت‌های تحت تأثیر همچنان ادامه دارد.
مهاجمان با سوءاستفاده از یک آسیب‌پذیری بحرانی در پلاگین ووکامرس(WooCommerce) ، سایت‌های وردپرسی را هدف قرار داده‌اند. این آسیب‌پذیری با شناسه CVE-2026-27540، به مهاجم بدون نیاز به احراز هویت اجازه می‌دهد فایل‌های دلخواه، از جمله بکدور‌های PHP را روی سایت آپلود کند. این آسیب‌پذیری نسخه 2.0.3.1 و قدیمی‌تر پلاگین WooCommerce Wholesale Lead Capture را تحت تأثیر قرار می‌دهد و در صورت سوءاستفاده موفق می‌تواند منجر به اجرای کد و در نهایت کنترل کامل سایت‌های ووکامرس شود.
پژوهشگران امنیت سایبری از شناسایی یک عملیات مجرمانه سایبری در مقیاس جهانی خبر داده‌اند که در آن نزدیک به 2 هزار سایت وردپرس هک‌شده به زیرساختی برای انتشار بدافزار، کنترل سیستم‌های آلوده و ذخیره اسناد سرقت‌شده، اسکرین‌شات‌ها و لاگ‌های ثبت‌شده از فعالیت این عملیات تبدیل شده‌اند؛ داده‌هایی که برای رصد وضعیت و روند فعالیت مهاجمان مورد استفاده قرار می‌گیرند. این عملیات که با نام StopAndProtect ردیابی می‌شود، تنها به یک بدافزار واحد متکی نیست، بلکه مجموعه‌ای از نرم‌افزارهای مجرمانه را در کنار یکدیگر به کار می‌گیرد؛ ابزارهایی که برای رمزگذاری فایل‌ها، سرقت مخفیانه اسناد، قفل کردن صفحه‌نمایش و برقراری گفت‌وگوی مستقیم میان مهاجمان و قربانیان طراحی شده‌اند. به گفته پژوهشگران شرکت چک‌پوینت، زنجیره آلودگی StopAndProtect با یک حمله مهندسی اجتماعی (Social Engineering) مبتنی بر کلیک‌فیکس (ClickFix) آغاز می‌شود. در این حمله، قربانی به اجرای دستورات پاورشل (PowerShell) ترغیب می‌شود و در ادامه، دانلودرها و لودرهای مبتنی بر.NET روی سیستم مستقر می‌شوند.
آسیب‌پذیری بحرانی CVE-2026-32475 در پلاگین Elementor Pro امکان آپلود فایل‌های اجرایی و اجرای کد از راه دور (RCE) را برای مهاجمان فراهم می‌کند. این آسیب‌پذیری نسخه‌های پلاگین Elementor Pro پیش از 4.2.2 را تحت تأثیر قرار می‌دهد و می‌تواند امنیت سایت‌های وردپرسی را به‌طور جدی تهدید کند.
یک آسیب‌پذیری بحرانی با شناسه CVE-2026-15748 در پلاگین فورمیناتور (Forminator Forms) وردپرس شناسایی شده است. این آسیب‌پذیری که در سیستم امتیازدهی CVSS، امتیاز 9.8 از 10 را دریافت کرده است، به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت فایل‌های دلخواه، از جمله فایل‌های PHP قابل اجرا را روی سایت‌های آسیب‌پذیر آپلود کنند. این شرایط در نهایت می‌تواند منجر به اجرای کد از راه دور (RCE) و کنترل کامل وب‌سایت توسط مهاجم شود. پلاگین فورمیناتور بیش از 600 هزار نصب فعال دارد و به همین دلیل، این آسیب‌پذیری می‌تواند طیف گسترده‌ای از سایت‌های وردپرسی را تحت تأثیر قرار دهد.
آسیب‌پذیری CVE-2026-19949 با شدت بالا (High) در پلاگین پشتیبان‌گیری All-in-One WP Migration and Backup وردپرس شناسایی شده است. این آسیب‌پذیری از نوع تزریق SQL (SQL Injection) است و می‌تواند به مهاجمان بدون احراز هویت امکان اجرای کد از راه دور (RCE) و کنترل وب‌سایت‌های آسیب‌پذیر را بدهد. این پلاگین برای تهیه نسخه پشتیبان، خروجی گرفتن، وارد کردن اطلاعات و انتقال کامل وب‌سایت‌ها میان سرورها یا دامنه‌های مختلف طراحی شده است و امکان انتقال پایگاه داده، فایل‌های رسانه‌ای، قالب‌ها و سایر پلاگین‌ها را نیز فراهم می‌کند. این آسیب‌پذیری در پلاگین پشتیبان‌گیری وردپرس توسط یک پژوهشگر امنیتی به نام جک تیلور (Jack Taylor) شناسایی شد. تیلور در اواسط ماه آگوست، موضوع را از طریق Wordfence به تیم توسعه‌دهنده اطلاع داد.
شرکت WordPress با انتشار یک پچ امنیتی، آسیب‌پذیری موجود در هسته خود را برطرف کرده است که با باز شدن یک لینک دست‌کاری‌شده توسط ادمینی که به حساب کاربری خود وارد شده، می‌تواند امکان نصب خودکار یک قالب از مخزن رسمی WordPress.org را بدون نیاز به تأیید کاربر فراهم کند. پژوهشگران شرکت امنیتی pwn.ai این زنجیره حمله را Click2Shell نامیده‌اند. بررسی‌های آن‌ها نشان می‌دهد که زنجیره‌سازی این آسیب‌پذیری با یک آسیب‌پذیری جداگانه در قالب نصب‌شده، می‌تواند منجر به اجرای کد دلخواه مهاجم روی سرور شود. آسیب‌پذیری اصلی در زنجیره حمله Click2Shell از شدت بالا برخوردار است و امتیاز 7.1 در معیار CVSS دارد؛ این آسیب‌پذیری در نسخه 7.1.1 وردپرس برطرف شده است.
آسیب‌پذیری بحرانی پلاگین Bricksforge وردپرس با شناسه CVE-2026-85097 و امتیاز 10 از 10 در سیستم CVSS، به‌طور فعال در حملات مورد سوءاستفاده قرار گرفته است. طبق گزارش Patchstack، این ضعف امنیتی به مهاجمان بدون احراز هویت اجازه می‌دهد کد دلخواه PHP را در وب‌سایت‌های آسیب‌پذیر وردپرسی آپلود و اجرا کنند؛ موضوعی که می‌تواند منجر به اجرای کد از راه دور (RCE) شود. این آسیب‌پذیری نسخه‌های 3.1.8.9 و قدیمی‌تر پلاگین Bricksforge را تحت تأثیر قرار می‌دهد و پچ امنیتی آن در نسخه 3.1.8.10 منتشر شده است.
وردپرس یک مرحله بررسی امنیتی خودکار به فرآیند توزیع پلاگین‌ها اضافه کرده است تا نسخه‌های جدید پیش از عرضه، از نظر ریسک‌های امنیتی ارزیابی شوند و نسخه‌های پرریسک مسدود گردند. در این سازوکار، هر نسخه از پلاگین‌ها از طریق API به‌روزرسانی WordPress.org بررسی می‌شوند و نسخه‌هایی که امتیاز ریسک بالایی داشته باشند، پیش از عرضه عمومی مسدود خواهند شد. این اقدام بخشی از برنامه گسترده‌تر وردپرس برای ایجاد یک لایه امنیتی خودکار پیش از توزیع نسخه‌های جدید است.
یک زنجیره آسیب‌پذیری بحرانی در قالب آوادا (Avada theme) برای وردپرس شناسایی شده است که می‌تواند به مهاجمان بدون احراز هویت اجازه دهد کد PHP دلخواه را روی سرور اجرا کنند. این زنجیره با ترکیب شش ضعف امنیتی، زمینه را برای انجام یک حمله بدون کلیک (Zero-Click) فراهم می‌کند و قالب آوادا را در معرض اجرای کد از راه دور(RCE) قرار می‌دهد. این ضعف‌های امنیتی در مجموع با شناسه CVE-2026-18431 ثبت شده‌اند و با امتیاز 9.8، در رده آسیب‌پذیری‌های بحرانی (Critical) قرار می‌گیرند.
پلاگین Admin Menu Editor Pro پس از نفوذ یک عامل تهدید به وب‌سایت توسعه‌دهنده، با توزیع نسخه‌های مخرب در اختیار بیش از 200 مشتری قرار گرفت و این نسخه‌ها روی دست‌کم 1500 سایت وردپرسی نصب شدند. نسخه‌های آلوده این پلاگین حاوی کدی بودند که با نصب وب‌شل (Web Shell) و ایجاد یک حساب کاربری مخفی، امکان دسترسی غیرمجاز به سایت‌های قربانی را فراهم می‌کردند. در این حمله، پلاگین Admin Menu Editor Pro به ابزاری برای توزیع کد مخرب تبدیل شد و شواهد نشان می‌دهد دامنه این حمله ممکن است فراتر از مشتریان اولیه باشد؛ بررسی‌ها برای مشخص شدن تعداد واقعی سایت‌های تحت تأثیر همچنان ادامه دارد.
مهاجمان با سوءاستفاده از یک آسیب‌پذیری بحرانی در پلاگین ووکامرس(WooCommerce) ، سایت‌های وردپرسی را هدف قرار داده‌اند. این آسیب‌پذیری با شناسه CVE-2026-27540، به مهاجم بدون نیاز به احراز هویت اجازه می‌دهد فایل‌های دلخواه، از جمله بکدور‌های PHP را روی سایت آپلود کند. این آسیب‌پذیری نسخه 2.0.3.1 و قدیمی‌تر پلاگین WooCommerce Wholesale Lead Capture را تحت تأثیر قرار می‌دهد و در صورت سوءاستفاده موفق می‌تواند منجر به اجرای کد و در نهایت کنترل کامل سایت‌های ووکامرس شود.
پژوهشگران امنیت سایبری از شناسایی یک عملیات مجرمانه سایبری در مقیاس جهانی خبر داده‌اند که در آن نزدیک به 2 هزار سایت وردپرس هک‌شده به زیرساختی برای انتشار بدافزار، کنترل سیستم‌های آلوده و ذخیره اسناد سرقت‌شده، اسکرین‌شات‌ها و لاگ‌های ثبت‌شده از فعالیت این عملیات تبدیل شده‌اند؛ داده‌هایی که برای رصد وضعیت و روند فعالیت مهاجمان مورد استفاده قرار می‌گیرند. این عملیات که با نام StopAndProtect ردیابی می‌شود، تنها به یک بدافزار واحد متکی نیست، بلکه مجموعه‌ای از نرم‌افزارهای مجرمانه را در کنار یکدیگر به کار می‌گیرد؛ ابزارهایی که برای رمزگذاری فایل‌ها، سرقت مخفیانه اسناد، قفل کردن صفحه‌نمایش و برقراری گفت‌وگوی مستقیم میان مهاجمان و قربانیان طراحی شده‌اند. به گفته پژوهشگران شرکت چک‌پوینت، زنجیره آلودگی StopAndProtect با یک حمله مهندسی اجتماعی (Social Engineering) مبتنی بر کلیک‌فیکس (ClickFix) آغاز می‌شود. در این حمله، قربانی به اجرای دستورات پاورشل (PowerShell) ترغیب می‌شود و در ادامه، دانلودرها و لودرهای مبتنی بر.NET روی سیستم مستقر می‌شوند.
آسیب‌پذیری بحرانی CVE-2026-32475 در پلاگین Elementor Pro امکان آپلود فایل‌های اجرایی و اجرای کد از راه دور (RCE) را برای مهاجمان فراهم می‌کند. این آسیب‌پذیری نسخه‌های پلاگین Elementor Pro پیش از 4.2.2 را تحت تأثیر قرار می‌دهد و می‌تواند امنیت سایت‌های وردپرسی را به‌طور جدی تهدید کند.
یک آسیب‌پذیری بحرانی با شناسه CVE-2026-15748 در پلاگین فورمیناتور (Forminator Forms) وردپرس شناسایی شده است. این آسیب‌پذیری که در سیستم امتیازدهی CVSS، امتیاز 9.8 از 10 را دریافت کرده است، به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت فایل‌های دلخواه، از جمله فایل‌های PHP قابل اجرا را روی سایت‌های آسیب‌پذیر آپلود کنند. این شرایط در نهایت می‌تواند منجر به اجرای کد از راه دور (RCE) و کنترل کامل وب‌سایت توسط مهاجم شود. پلاگین فورمیناتور بیش از 600 هزار نصب فعال دارد و به همین دلیل، این آسیب‌پذیری می‌تواند طیف گسترده‌ای از سایت‌های وردپرسی را تحت تأثیر قرار دهد.
آسیب‌پذیری CVE-2026-19949 با شدت بالا (High) در پلاگین پشتیبان‌گیری All-in-One WP Migration and Backup وردپرس شناسایی شده است. این آسیب‌پذیری از نوع تزریق SQL (SQL Injection) است و می‌تواند به مهاجمان بدون احراز هویت امکان اجرای کد از راه دور (RCE) و کنترل وب‌سایت‌های آسیب‌پذیر را بدهد. این پلاگین برای تهیه نسخه پشتیبان، خروجی گرفتن، وارد کردن اطلاعات و انتقال کامل وب‌سایت‌ها میان سرورها یا دامنه‌های مختلف طراحی شده است و امکان انتقال پایگاه داده، فایل‌های رسانه‌ای، قالب‌ها و سایر پلاگین‌ها را نیز فراهم می‌کند. این آسیب‌پذیری در پلاگین پشتیبان‌گیری وردپرس توسط یک پژوهشگر امنیتی به نام جک تیلور (Jack Taylor) شناسایی شد. تیلور در اواسط ماه آگوست، موضوع را از طریق Wordfence به تیم توسعه‌دهنده اطلاع داد.
