CVE-2026-61991 | امتیاز 10.0
تاریخ انتشار: ۲۹ اکتبر ۲۰۲۶
طبق رکورد CVE ثبت‌شده توسط Patchstack، نسخه‌های 3.1.1 و قدیمی‌تر افزونه جانبی AjaxLoadMore Cache امکان اجرای کد روی سرور بدون ورود را دارند.
بهره‌برداری فعال تأیید نشده است.
✅ تا تأیید نسخه اصلاح‌شده، افزونه جانبی Cache را غیرفعال کنید.
⚠️ اصلاحیه 3.1.2 از منبع رسمی تأیید نشده و صفحه سازنده همچنان 3.1.1 را نشان می‌دهد. شماره نسخه بالاتر را بدون تأیید اصلاح این CVE کافی ندانید.
منابع:
https://www.cve.org/CVERecord?id=CVE-2026-61991
https://ajaxloadmore.com/add-ons/cache/
~~~~
✅ @WebBanSecurity
