۴ آسیب‌پذیری وردپرس که هکرها بیشترین حمله را در سه‌ماهه اول ۲۰۲۵ به آن‌ها داشتند

گزارش جدیدی از آسیب‌پذیری‌های افزونه‌های وردپرس که بیشترین هدف حملات هکرها در سه‌ماهه اول ۲۰۲۵ بوده‌اند، رونمایی شد. طبق گزارش پچ‌استک (Patchstack)، چهار آسیب‌پذیری بحرانی که همگی در سال ۲۰۲۴ کشف و رفع شده‌اند اما در بسیاری از سایت‌ها هنوز بدون وصله باقی مانده‌اند، شامل: تزریق SQL در افزونه WordPress Automatic با بیش از ۶۵۰۰ تلاش حمله مسدود شده، آپلود فایل غیرمجاز در Startklar Elementor Addons، اجرای کد از راه دور در قالب Bricks، و تزریق شیء PHP در افزونه GiveWP هستند.

این آسیب‌پذیری‌ها که به ترتیب CVE-2024-27956، CVE-2024-4345، CVE-2024-25600 و CVE-2024-8353 شناخته می‌شوند، امکان اجرای کد دلخواه یا سرقت داده‌های حساس را برای مهاجمان فراهم می‌کنند. مدیران وب‌سایت‌ها باید فوراً آخرین به‌روزرسانی‌های امنیتی را روی تمام افزونه‌ها و قالب‌های وردپرس اعمال کرده، افزونه‌های غیرضروری را غیرفعال کنند و از رمزهای عبور قوی و احراز هویت چندعاملی برای حساب‌های مدیریتی استفاده کنند.