یکی از مشکلات امنیتی اخیر WordPress مربوط به Forminator Forms بوده است.
حالا Forminator چیست؟
یک Plugin برای ساخت فرم‌ها، نظرسنجی‌ها و فرم‌های تعاملی در WordPress است.
آسیب‌پذیری CVE-2026-15748 در نسخه‌های 1.56.1 و پایین‌تر گزارش شده و شدت آن CVSS 9.8 اعلام شده است.
در شرایط مشخص، مهاجم بدون احراز هویت می‌توانست فایل مخرب PHP آپلود کند و در نهایت کنترل سایت را به دست بگیرد. این آسیب‌پذیری صدها هزار نصب را در معرض خطر قرار داده است.
🎯 درس مهم برای WordPress Developerها:
امنیت فقط مربوط به WordPress Core نیست.
WordPress Core
+
Plugins
+
Themes
+
Server
=
Security Surface
💡 اگر سایت WordPress داری، Pluginهای نصب‌شده را هم مثل Core جدی بگیر و نسخه‌های آسیب‌پذیر را سریع Update کن.
@CodeVerse_dev