🚨هشدار: آسیب‌پذیری خیلی بحرانی در Gravity Forms

یه آسیب‌پذیری با شناسه CVE-2026-84434 در افزونه Gravity Forms وردپرس پیدا شده که نسخه‌های 3.1.0.4 و پایین‌تر رو تحت تأثیر قرار می‌ده.

⚠ این باگ از نوع آپلود فایل دلخواهه و در شرایط خاص، مهاجم حتی بدون لاگین می‌تونه فایل مخرب روی سرور آپلود کنه. اگر فایل آپلودشده قابلیت اجرا داشته باشه، حتی احتمال اجرای کد روی سرور هم وجود داره!

البته سوءاستفاده از این آسیب‌پذیری به شرایط خاصی نیاز داره؛ از جمله وجود یک فرم عمومی با فیلد آپلود فایل که به‌صورت Hidden تنظیم شده باشه. اما دقت داشته باشید که: 👇

⚠️ این آسیب‌پذیری امتیاز CVSS 10 داره؛ یعنی بحرانی‌ترین سطح و طبق گزارش‌ها همین الان در حملات واقعی در حال استفاده‌ست.

🔒 اگه از Gravity Forms استفاده می‌کنید، نسخه افزونه رو چک کنید و در صورت آسیب‌پذیر بودن، حتماً به نسخه 3.1.1 یا بالاتر آپدیتش کنید.

@limoohost