همین حالا نسخه نصب‌شده را بررسی کنید. وردپرس را به 7.1.4 یا جدیدتر ارتقا دهید. اگر روی شاخه قدیمی‌تر هستید، نسخه اصلاح‌شده همان شاخه را نصب کنید؛ برای نمونه 7.0.8 یا 6.9.11. فهرست کامل نسخه‌های اصلاح‌شده در منبع آمده است.
در نسخه‌های وصله‌نشده شاخه‌های 4.7 تا 7.1، هنگام به‌روزرسانی کامل هسته، نصب‌کننده موقت ممکن است برای مدت کوتاهی از وب در دسترس باشد. مهاجم می‌تواند در همین بازه، بدون ورود روی سرور کد اجرا کند.
اگر سایت با نسخه آسیب‌پذیر به‌روزرسانی شده، گزارش دسترسی وب‌سرور را برای درخواست‌های setup-config.php در مسیر wp-content/upgrade/ بررسی کنید. فایل‌های PHP و حساب‌های مدیر ناشناس را هم بررسی کنید.
CISA در ۳ نوامبر ۲۰۲۶ این نقص را به فهرست آسیب‌پذیری‌های شناخته‌شده با بهره‌برداری واقعی اضافه کرد.
منابع:
https://www.cisa.gov/known-exploited-vulnerabilities-catalog
https://www.wordfence.com/blog/2026/10/wordpress-7-1-4-security-release-rce/
~~~~
✅ @WebBanSecurity
