wp2shell: حمله RCE پیش از احراز هویت در WordPress کشف شد!
در ۱۷ ژوئیه ۲۰۲۶، آسیبپذیری wp2shell در هسته WordPress با شناسههای CVE-2026-63030 و CVE-2026-60137 افشا شد. این حمله RCE پیش از احراز هویت از طریق endpoint batch REST انجام میشو…
آخرین اخبار CVE-2026-60137
⚠️ هشدار امنیتی: آسیبپذیری wp2shell در هسته وردپرس | اجرای کد از راه دور بدون احراز هویت
دو آسیبپذیری در هسته وردپرس به نام wp2shell (CVE-2026-63030 و CVE-2026-60137) کشف شدهاند که امکان اجرای کد از راه دور پیش از احراز هویت را فراهم میکنند. این آسیبپذیریها در نسخ…
هوش مصنوعی اکسپلویت وردپرس ساخت! کشف آسیبپذیریهای بحرانی با GPT اوپنایآی
محققان سرچلایت سایبر با استفاده از مدل GPT-5.6 Sol Ultra اوپنایآی، زنجیره اکسپلویت کامل برای دو آسیبپذیری بحرانی در هسته وردپرس توسعه دادند. این آسیبپذیریها با کدهای CVE-2026-…
هشدار فوری: سایتهای وردپرس در معرض حمله WP2Shell قرار دارند!
آسیبپذیریهای جدید وردپرس با شناسههای CVE-2026-60137 و CVE-2026-63030، که تحت عنوان WP2Shell شناخته میشوند، تنها سه روز پس از افشا مورد سوءاستفاده گسترده قرار گرفتهاند. مهاجمین…
⚠️ دو آسیبپذیری جدید در وردپرس کشف شد؛ فوراً اقدام کنید!
وردپرس نسخه امنیتی ۷.۰.۲ را منتشر کرد تا دو آسیبپذیری بحرانی و با شدت بالا را اصلاح کند. اولین آسیبپذیری (CVE-2026-60137) یک مشکل تزریق SQL است که توسط تیم TF1T، dtro و haongo کش…
⚠️ هشدار امنیتی: آسیبپذیری wp2shell در وردپرس امکان اجرای کد از راه دور را میدهد!
دو آسیبپذیری جدید در هسته وردپرس با شناسههای CVE-2026-63030 و CVE-2026-60137 کشف شدند که امکان اجرای کد از راه دور توسط مهاجمین ناشناس را فراهم میکنند. این آسیبپذیریها که wp2s…
وردپرس ۷.۰.۲ منتشر شد: اصلاح آسیبپذیریهای امنیتی بحرانی
وردپرس ۷.۰.۲ به عنوان یک بهروزرسانی امنیتی منتشر شد تا دو آسیبپذیری بحرانی و با شدت بالا را اصلاح کند. این آسیبپذیریها شامل تزریق SQL و ابهام در مسیر API REST هستند که میتوانن…
🚨 کلودفلر از وردپرس در برابر دو آسیبپذیری بحرانی محافظت میکند!
کلودفلر قوانین جدید WAF را برای محافظت از وردپرس در برابر دو آسیبپذیری بحرانی، شامل تزریق SQL (CVE-2026-60137) و اجرای کد از راه دور (CVE-2026-63030)، فعال کرده است. این قوانین بر…