افزونه پرداخت و دریافت کمک مالی Paytium در نسخه 5.0.5 و قدیمی‌تر، دارای نقص CVE-2026-114196 با امتیاز بحرانی 9.8 است.
این نقص بدون نیاز به ورود، امکان تزریق شیء PHP و انجام عملیات مخرب در سمت سرور را فراهم می‌کند. سوءاستفاده فعال در اطلاعیه بررسی‌شده تأیید نشده است.
✅ اگر از Paytium استفاده می‌کنید، فوراً آن را به نسخه 5.0.6 یا بالاتر ارتقا دهید.
اصلاحیه: ۲۱ اکتبر ۲۰۲۶
انتشار اطلاعیه: ۲۲ اکتبر ۲۰۲۶
منبع:
https://patchstack.com/database/wordpress/plugin/paytium/vulnerability/wordpress-paytium-plugin-5-0-5-php-object-injection-vulnerability
~~~~
✅ @WebBanSecurity
