اگر نسخه 0.9.2.6 یا قدیمی‌تر این افزونه وردپرس را دارید، فوراً به 0.9.2.8 یا جدیدتر ارتقا دهید. نسخه 0.9.2.7 این نقص را رفع می‌کند، اما خودش نقص‌های بحرانی دیگری دارد. اگر فعلاً نمی‌توانید ارتقا دهید، افزونه را غیرفعال کنید.
اگر پیش‌نمایش شورت‌کد برای فرم فعال باشد یا توابع لازم OpenSSL در PHP در دسترس نباشند، مهاجم می‌تواند بدون ورود، توابع وردپرس را فراخوانی کند و در شرایط آسیب‌پذیر روی سرور کد اجرا کند. Patchstack بهره‌برداری را گزارش کرده، اما جزئیات نفوذ موفق مستقلاً تأیید نشده است.
منبع: https://www.wordfence.com/threat-intel/vulnerabilities/id/b8a7a925-2b9e-43bc-b649-c7ec518e063c
~~~~
✅ @WebBanSecurity
