🚨 نقص بحرانی ورود در افزونه Qode Membership وردپرس آسیبپذیری CVE-2026-92885 با امتیاز 9.8 در نسخه 2.0.6.2 و قدیمیتر، میتواند به مهاجم بدون ورود امکان تصاحب حساب کاربران، حتی مدیر سایت، بدهد. مسیر حمله مربوط به ورود اجتماعی Facebook است و به کدی نیاز دارد که از صفحه عمومی فرم ورود یا ثبتنام افزونه قابل دریافت است. ✅ فوراً Qode Membership را به نسخه 2.0.6.3 یا بالاتر ارتقا دهید. شماره نسخه خود افزونه را بررسی کنید. سوءاستفاده فعال در اطلاعیه بررسیشده تأیید نشده است. انتشار اطلاعیه: ۲۶ اکتبر ۲۰۲۶ منبع: https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/qode-membership/qode-membership-2062-authentication-bypass-via-social-login ~~~~ از خطر باخبر شوید، بهموقع اقدام کنید. ✅ @WebBanSecurity
۵ آبان ۱۴۰۵ ۳۴