🔴 افزونه ELEX WordPress HelpDesk
نسخه‌های 3.3.7 و پایین‌تر ممکن است از طریق پیوست ایمیل، امکان اجرای کد مخرب روی سرور را فراهم کنند.
✅ فوراً به نسخه 3.3.8 یا بالاتر ارتقا دهید. اگر فعلاً امکان به‌روزرسانی ندارید، افزونه را غیرفعال کنید.
🟠 کتابخانه Symfony HTTP Foundation
در برنامه‌های دارای نسخه آسیب‌پذیر، درخواست مخرب می‌تواند CPU را درگیر و سایت را از دسترس خارج کند. برنامه‌های Laravel نیز باید وابستگی‌های خود را بررسی کنند.
✅ نسخه‌های پیشنهادی برای به‌روزرسانی کتابخانه:
• شاخه 5: نسخه 5.4.54
• شاخه 6: نسخه 6.4.48
• شاخه 7: نسخه 7.4.21
• شاخه 8: نسخه 8.1.9
این شماره‌ها مربوط به کتابخانه Symfony هستند، نه نسخه Laravel.
سوءاستفاده فعال از این دو مورد در منابع بررسی‌شده تأیید نشده است.
~~~~
✅ @WebBanSecurity
