⚠️ خطر اجرای کد روی سایت‌های وردپرسی با افزونهٔ s2Member
اگر از افزونهٔ s2Member نسخهٔ 260927 یا قدیمی‌تر استفاده می‌کنید، یک اعلان پرداخت دست‌کاری‌شده می‌تواند باعث اجرای کد روی سرور سایت شود. نمونهٔ آزمایشی حمله منتشر شده، اما سوءاستفاده در حملات واقعی هنوز تأیید نشده است.
همین حالا افزونه را به نسخهٔ 261001 یا جدیدتر به‌روزرسانی کنید. اگر فعلاً نمی‌توانید به‌روزرسانی کنید، افزونه را موقتاً غیرفعال کنید.
منبع: https://www.wordfence.com/threat-intel/vulnerabilities/id/bbe64cd3-c5ca-4867-90de-4784510a1126
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
۱۴ آبان ۱۴۰۵ ۱۹
