هکرها از آسیب‌پذیری بحرانی قالب وردپرس برای هایجک سایت‌ها از طریق نصب پلاگین از راه دور سوءاستفاده می‌کنند

مهاجمان سایبری به‌طور فعال از آسیب‌پذیری بحرانی در قالب وردپرس “Alone – Charity Multipurpose Non-profit WordPress Theme” برای تصرف وب‌سایت‌های آسیب‌پذیر سوءاستفاده می‌کنند. این آسیب‌پذیری که با شناسه CVE-2025-5394 ردیابی می‌شود، امتیاز CVSS برابر با 9.8 دارد و مربوط به آپلود فایل دلخواه (arbitrary file upload) در تمام نسخه‌های قالب تا 7.8.3 است که در نسخه 7.8.5 منتشر شده در 16 ژوئن 2025 برطرف شده است.

بر اساس گزارش Wordfence، این نقص امنیتی در تابع “alone_import_pack_install_plugin()” ریشه دارد و به دلیل عدم بررسی صلاحیت، به کاربران غیرمجاز اجازه نصب افزونه‌های دلخواه از منابع راه دور و اجرای کد می‌دهد. شواهد نشان می‌دهد که سوءاستفاده از CVE-2025-5394 از 12 ژوئیه، دو روز قبل از افشای عمومی آسیب‌پذیری آغاز شده است. Wordfence تاکنون 120,900 تلاش سوءاستفاده از این نقص را مسدود کرده و در حملات مشاهده شده، مهاجمان فایل‌های ZIP حاوی بک‌دور PHP برای اجرای دستورات راه دور و ایجاد حساب‌های مدیر جعلی آپلود می‌کنند.