اگر نسخه 7.22.01 یا قدیمی‌تر افزونه WP Compress را دارید و هنوز کلید API در آن ذخیره نشده، فوراً به 7.22.38 یا جدیدتر ارتقا دهید. این وضعیت ممکن است در نصب تازه یا حالت رایگان رخ دهد. اگر فعلاً نمی‌توانید ارتقا دهید، افزونه را غیرفعال کنید.
مهاجم می‌تواند بدون ورود، سایت را به حساب WP Compress خودش وصل کند، تنظیمات CDN را تغییر دهد و به امکاناتی مانند حذف فایل دسترسی پیدا کند. بهره‌برداری در حملات واقعی تأیید نشده است.
منبع: https://www.wordfence.com/threat-intel/vulnerabilities/id/42d4ec8b-d3ed-4aa3-a8b9-cddaf64a7531
~~~~
✅ @WebBanSecurity
