مهاجمان سایبری در حال استهداف آسیب‌پذیری بحرانی در قالب وردپرس JobMonster هستند که امکان ربودن حساب‌های مدیریتی را تحت شرایط خاصی فراهم می‌کند. این فعالیت مخرب توسط شرکت امنیتی وردپرس Wordfence پس از مسدود کردن تلاش‌های متعدد سوءاستفاده علیه مشتریانش طی ۲۴ ساعت گذشته شناسایی شد. آسیب‌پذیری مورد استفاده با شناسه CVE-2025-5397 و امتیاز بحرانی ۹.۸ شناخته می‌شود و مشکلی در دور زدن احراز هویت (authentication bypass) است که تمام نسخه‌های قالب تا ۴.۸.۱ را تحت تأثیر قرار می‌دهد.
برای بهره‌برداری از این آسیب‌پذیری، ورود اجتماعی (social login) باید در سایت‌های استفاده‌کننده از این قالب فعال باشد. JobMonster داده‌های ورود خارجی را بدون تأیید مناسب تأیید می‌کند و به مهاجمان اجازه جعل دسترسی مدیریتی بدون داشتن اعتبارنامه‌های معتبر را می‌دهد. این آسیب‌پذیری در نسخه ۴.۸.۲ قالب JobMonster رفع شده و کاربران توصیه می‌شوند فوراً به نسخه اصلاح‌شده به‌روزرسانی کنند. در صورت عدم امکان اقدام فوری، غیرفعال کردن قابلیت ورود اجتماعی به عنوان راه‌حل موقت پیشنهاد می‌شود.
کلمات کلیدی : آسیب‌پذیری وردپرس, JobMonster, CVE-2025-5397, authentication bypass, ورود اجتماعی, مهاجمان سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.