در صورت استفاده از افزونه‌های زیر، فوراً اقدام کنید:
🔴 Bricksforge
حملات واقعی علیه نسخه‌های 3.1.8.9 و پایین‌تر شناسایی شده است. این ضعف امکان آپلود فایل مخرب و اجرای کد را بدون ورود فراهم می‌کند.
✅ به نسخه 3.1.8.10 یا جدیدتر ارتقا دهید و فایل‌ها و لاگ‌های سایت را برای نشانه‌های نفوذ بررسی کنید.
🟠 Advanced Form Integration
نسخه‌های 2.9.0 و پایین‌تر، در اتصال خاص فرم عمومی Contact Form 7 به بخش «Update Profile Field» افزونه Ultimate Member، می‌توانند امکان تغییر رمز حساب مدیر را فراهم کنند.
✅ به نسخه 2.10.0 یا جدیدتر ارتقا دهید.
🟠 LatePoint
نسخه‌های 5.7.2 و پایین‌تر ممکن است اطلاعات پایگاه داده را افشا کنند. نسخه 5.7.3 نیز در شرایط مشخص دارای مشکل افزایش دسترسی است.
✅ به نسخه 5.7.4 یا جدیدتر ارتقا دهید.
اگر امکان به‌روزرسانی فوری ندارید، افزونه آسیب‌پذیر را موقتاً غیرفعال کنید. سوءاستفاده فعال از دو مورد آخر در منابع بررسی‌شده تأیید نشده است.
~~~~
✅ @WebBanSecurity
