هشدار CISA درباره آسیب‌پذیری فعالانه مورد سوءاستفاده در Joomla JCE که امکان اجرای کد PHP را فراهم می‌کند

آژانس امنیت سایبری و زیرساخت آمریکا (CISA) یک آسیب‌پذیری با بالاترین سطح شدت (نمره CVSS: 10.0) در افزونه ویرایشگر محتوای جوملا (JCE) ساخت Widget Factory را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) خود افزود. این آسیب‌پذیری با شناسه CVE-2026-48907 ناشی از کنترل دسترسی نامناسب (improper access control) است و به مهاجمان اجازه می‌دهد بدون احراز هویت، پروفایل‌های ویرایشگر جدید ایجاد کرده و کدهای PHP مخرب را بارگذاری و اجرا کنند. این نقص تمامی نسخه‌های JCE از 1.0.0 تا 2.9.99.4 را تحت تأثیر قرار می‌دهد و در نسخه 2.9.99.5 که در سوم ژوئن 2026 منتشر شد، وصله شده است. جوملا هشدار داده که کدهای بهره‌برداری (exploit code) به صورت عمومی در دسترس بوده و حملات به شکل خودکار انجام می‌شوند؛ همچنین تأکید کرده که به‌روزرسانی تنها نقطه ورود را می‌بندد و سایت‌هایی که پیش از این مورد نفوذ قرار گرفته‌اند را پاکسازی نمی‌کند. سازمان‌های اجرایی فدرال آمریکا موظفند تا ۱۹ ژوئن 2026 وصله‌های امنیتی را اعمال کنند.

در همین حال، محققان امنیتی از چندین کمپین حمله علیه سایت‌های وردپرس خبر دادند. شرکت Sansec یک حمله زنجیره تأمین (supply chain attack) را شناسایی کرد که بیش از یک میلیون سایت استفاده‌کننده از افزونه‌های OptinMonster، TrustPulse و PushEngage را هدف قرار داده و از طریق تزریق کدهای جاوااسکریپت مخرب، درب پشتی (backdoor) ایجاد می‌کند. در کمپینی دیگر، مهاجمان با نصب یک افزونه جعلی وردپرس، دسترسی کامل خواندن و نوشتن به کل سیستم فایل سرور را بدون نیاز به احراز هویت به دست آوردند و لینک‌های مخفی شبکه وبلاگ خصوصی (PBN) را در صفحات سایت تزریق کردند. محققان شرکت Sucuri این کمپین را به یک عامل تهدید فارسی‌زبان ترکی نسبت داده‌اند که از طریق تزریق بک‌لینک‌های پنهان برای اهداف کلاهبرداری سئو (SEO monetization) در حوزه قمار و محتوای بزرگسالان فعالیت می‌کند.