یک آسیب‌پذیری امنیتی حیاتی در افزونه Sneeit Framework برای وردپرس به‌طور فعال در حال سوءاستفاده قرار دارد. این نقص اجرای کد از راه دور با شناسه CVE-2025-6389 (امتیاز CVSS: 9.8) تمام نسخه‌های افزونه تا ورژن 8.3 را تحت تأثیر قرار می‌دهد و در نسخه 8.4 که در 5 اوت 2025 منتشر شد، رفع شده است. این افزونه بیش از 1700 نصب فعال دارد. بر اساس گزارش Wordfence، سوءاستفاده از این آسیب‌پذیری از 24 نوامبر 2025 آغاز شده و شرکت تاکنون بیش از 131000 تلاش حمله را مسدود کرده که 15381 مورد آن تنها در 24 ساعت گذشته ثبت شده است.
مهاجمان با ارسال درخواست‌های HTTP مخرب به نقطه پایانی “/wp-admin/admin-ajax.php” اقدام به ایجاد حساب‌های کاربری مدیریتی مخرب و آپلود فایل‌های PHP بدافزار می‌کنند که دسترسی درب پشتی (backdoor) فراهم می‌آورد. همچنین VulnCheck گزارش داد که یک نقص حیاتی در ICTBroadcast با شناسه CVE-2025-2611 (امتیاز CVSS: 9.3) برای انتشار بات‌نت DDoS به نام “Frost” مورد سوءاستفاده قرار گرفته است. این بدافزار ابزارهای حمله DDoS را با منطق انتشار ترکیب می‌کند و شامل چهارده اکسپلویت برای پانزده آسیب‌پذیری CVE است، اما به‌صورت هدفمند عمل کرده و تنها پس از شناسایی نشانگرهای خاص در سیستم‌های هدف اقدام به حمله می‌کند.
کلمات کلیدی : آسیب‌پذیری وردپرس, افزونه Sneeit Framework, CVE-2025-6389, حمله DDoS, بدافزار PHP, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.