⚠️هشدار امنیتی جدی برای سایت‌های وردپرسی

به‌تازگی گزارشی منتشر شده که نشان می‌دهد افزونه محبوب Redirection for Contact Form 7 دچار یک آسیب‌پذیری امنیتی شدید شده است؛ افزونه‌ای که روی بیش از ۳۰۰,۰۰۰ سایت وردپرسی نصب فعال دارد!

این باگ امنیتی، که شدت آن ۸.۸ از ۱۰ برآورده شده، آن‌قدر خطرناک است که به مهاجمان ناشناس اجازه می‌دهد تنها با یک درخواست ساده، فایل‌های حیاتی سرور را حذف کنند.

اگر فایل‌هایی مثل wp-config.php حذف شوند، راه برای حملات Remote Code Execution (اجرای کد مخرب از راه دور) باز می‌شود و کنترل کامل سایت به دست هکر می‌افتد!

🔍 مشکل دقیقاً از کجاست؟

در تابعی به نام delete_associated_files مسیر فایل‌ها به‌درستی اعتبارسنجی نمی‌شود. همین نقص باعث می‌شود مهاجم بتواند مسیر دلخواهی را وارد کند و فایل‌های حساس سرور را هدف بگیرد.

چه باید کرد؟
تمام نسخه‌های قبل از نسخه ۳.۲.۴ تحت‌تأثیر این آسیب‌پذیری هستند. بنابراین اگر از این پلاگین استفاده می‌کنید، همین الان آن را به آخرین نسخه آپدیت کنید تا جلوی حمله احتمالی گرفته شود.

#ورد_پرس #ایران_سرور

🌐@iranservercom