🚨 اگه روی سایتت All-in-One WP Migration داری، همین امروز نسخه‌ش رو چک کن!

یه آسیب‌پذیری جدی با شناسه CVE-2026-19949 در افزونه All-in-One WP Migration and Backup پیدا شده.

قسمت ترسناک ماجرا؟

این باگ فقط یه خطای ساده نیست؛ می‌تونه در شرایط خاص از یک SQL Injection به اجرای کد روی سرور و در نهایت Takeover کامل سایت منجر بشه. 😐

این افزونه بیش از ۵ میلیون نصب فعال داره و طبق گزارش‌های امنیتی، تعداد زیادی از سایت‌ها هنوز Patch نشدن.

پس اگر روی پروژه‌هات از این افزونه استفاده می‌کنی:

1️⃣ نسخه افزونه رو بررسی کن.
2️⃣ اگر آپدیت امنیتی داری، قبل از هر چیز Backup بگیر.
3️⃣ افزونه رو به نسخه اصلاح‌شده 7.110 یا بالاتر ارتقا بده.
4️⃣ اگر سایت قبلاً آسیب‌پذیر بوده، فقط Update کردن کافی نیست؛ لاگ‌ها، کاربران Administrator و فایل‌های مشکوک رو هم بررسی کن.

💡 نکته‌ای که باید همیشه یادت بمونه:

اینکه Backup Plugin خودش نباید تبدیل به نقطه ضعف سایت بشه

@CodeVerse_dev