⚠️ هشدار امنیتی Formidable Forms وردپرس CVE-2026-89435 | شدت بالا، امتیاز 8.8 افشای عمومی: ۲۹ اکتبر ۲۰۲۶ نسخه‌های 6.35 و قدیمی‌تر در سایت‌هایی که فقط نسخه رایگان را دارند و Formidable Pro نصب نیست، آسیب‌پذیرند. کاربر واردشده دارای مجوز frm_view_forms، حتی با نقش مشترک در صورت واگذاری این مجوز، می‌تواند افزونه دلخواه روی سایت نصب کند. ✅ به 7.0 یا جدیدتر ارتقا دهید. تا زمان اصلاح، این مجوز را از کاربران غیرقابل‌اعتماد بگیرید یا افزونه را غیرفعال کنید. بهره‌برداری فعال تأیید نشده است. منبع: https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/formidable/formidable-forms-635-authenticated-subscriber-arbitrary-plugin-installation-via-file-url-parameter ~~~~ از خطر باخبر شوید، به‌موقع اقدام کنید. ✅ @WebBanSecurity
۷ آبان ۱۴۰۵ ۲۹
