🔴 Drupal
نقص بحرانی در Field UI، در ترکیب با برخی ماژول‌ها یا کد سفارشی، می‌تواند اجرای کد مخرب را ممکن کند.
شاخه‌های 10.6، 11.3 و 11.4 را به‌ترتیب به 10.6.19، 11.3.19 و 11.4.10 ارتقا دهید. تا زمان نصب اصلاحیه، ماژول field_ui را Uninstall کنید. نسخه‌های خارج از پشتیبانی نیاز به مهاجرت دارند.
🔴 افزونه وردپرس File Upload to Order
نسخه‌های پایین‌تر از 1.1.4 امکان حذف فایل‌های سرور بدون ورود به حساب را دارند؛ این مشکل می‌تواند به تصاحب سایت منجر شود.
فوراً افزونه را به 1.1.4 یا بالاتر به‌روزرسانی کنید.
🟠 nginx
پنج نقص با شدت متوسط، بسته به تنظیمات سرور، بر پردازش درخواست‌ها، حافظه و نشست‌های TLS اثر می‌گذارند.
مدیران سرور به 1.30.6 در شاخه پایدار یا 1.31.7 در شاخه mainline ارتقا دهند؛ بسته اصلاح‌شده رسمی توزیع یا کنترل‌پنل نیز قابل استفاده است.
در منابع بررسی‌شده، سوءاستفاده فعال از این موارد تأیید نشده است؛ نصب اصلاحیه‌ها را عقب نیندازید.
~~~~
✅ @WebBanSecurity
