۱) افزونه LiteSpeed Cache
نسخه‌های پایین‌تر از 7.9.2 دارای نقص تزریق اسکریپت هستند که با تعامل کاربر دارای دسترسی بالا قابل سوءاستفاده است.
✅ افزونه را به 7.9.2 یا بالاتر ارتقا دهید.
CVE-2026-113499
۲) افزونه ACF Extended و نسخه Pro
نسخه 0.9.2.7 در شرایط خاصِ فرم‌های عمومی ویرایش کاربر، امکان تصاحب حساب مدیر را فراهم می‌کند.
✅ به نسخه 0.9.2.8 یا بالاتر ارتقا دهید.
CVE-2026-94268
۳) نقص جدید PHP
CVE-2026-115560 فقط با ترکیب خاصی از تنظیمات و تغییر روش پردازش نشست در کد برنامه قابل سوءاستفاده است؛ هنوز نسخه اصلاح‌شده اعلام نشده است.
✅ مدیر سرور در تنظیمات PHP، پیش از پردازش درخواست، این مقدار را اعمال و پردازش‌های مربوط را مجدداً راه‌اندازی کند:
session.upload_progress.enabled=0
این تغییر ممکن است نمایش پیشرفت آپلود را تحت تأثیر قرار دهد.
سوءاستفاده فعال از این سه مورد در اطلاعیه‌های بررسی‌شده تأیید نشده است.
~~~~
✅ @WebBanSecurity
