آسیب‌پذیری بحرانی CVE-2026-116512 با امتیاز 9.8، نسخه‌های 4.1.1 و قدیمی‌تر افزونه weDevs Project Manager را درگیر می‌کند و امکان اجرای کد روی سرور را به مهاجم بدون حساب می‌دهد.
فوراً به نسخه 4.1.2 یا جدیدتر ارتقا دهید. اگر به‌روزرسانی فوری ممکن نیست، افزونه را غیرفعال کنید.
افشا: ۳۰ اکتبر ۲۰۲۶. در منابع بررسی‌شده، بهره‌برداری واقعی تأیید نشده است.
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/wedevs-project-manager/project-manager-411-unauthenticated-remote-code-execution-via-id-parameter-function-injection
~~~~
✅ @WebBanSecurity
