🚨 یه آسیب‌پذیری جدید در وردپرس پیدا شده: Click2Shell

ماجرا از این قراره که اگر مدیر سایت لاگین باشه و روی یک لینک دستکاری‌شده کلیک کنه، ممکنه وردپرس بدون اطلاعش یک قالب از WordPress.org نصب و Preview کنه.

اما بخش نگران‌کننده ماجرا اینجاست: 👇
اگر اون قالب خودش یک آسیب‌پذیری داشته باشه، مهاجم می‌تونه از همین مسیر به اجرای کد روی سرور (RCE) برسه.

🔐 خبر خوب اینکه این مشکل در WordPress 7.1.1 برطرف شده.

پس اگر هنوز وردپرستون آپدیت نیست، وقتشه دست‌به‌کار بشید.
هسته وردپرس، قالب‌ها و افزونه‌ها رو به نسخه‌های جدید به‌روزرسانی کنید.

📌 امنیت سایت فقط با نصب افزونه امنیتی تأمین نمی‌شه؛ آپدیت منظم وردپرس یکی از مهم‌ترین کارهاییه که باید انجام بدید.

🧑🏼‍💻 بکاپ گیری رو یادتون نره!


👉🏼 @limoohost