تمام نوشته‌های برچسب‌خورده با "آسیب‌پذیری وردپرس"
دو آسیب‌پذیری در افزونه Avada Builder برای وردپرس، با تخمین یک میلیون نصب فعال، به هکرها اجازه می‌دهد فایل‌های دلخواه را بخوانند و اطلاعات حساس را از پایگاه داده استخراج کنند.
یک نقص امنیتی حیاتی در افزونه Sneeit Framework برای وردپرس به طور فعال در حالت وحشی مورد بهره‌برداری قرار می‌گیرد، بر اساس داده‌های Wordfence.آسیب‌پذیری اجرای کد از راه دور مورد نظر CVE-2025-6389 (امتیاز CVSS: 9.8) است که تمام نسخه‌های افزونه قبل از نسخه 8.3 و شامل آن را تحت تأثیر قرار می‌دهد. این آسیب‌پذیری در نسخه 8.4 که در تاریخ 5 آگوست 2025 منتشر شد، وصله شده است. این افزونه بیش از 1,700 نصب فعال دارد
131یک نقص امنیتی حیاتی که افزونه وردپرس به نام King Addons برای Elementor را تحت تأثیر قرار می‌دهد، در حال سوءاستفاده فعال در دنیای واقعی است. این آسیب‌پذیری، CVE-2025-8489 (امتیاز CVSS: 9.8)، یک مورد افزایش سطح دسترسی است که به مهاجمان غیرمجاز اجازه می‌دهد با مشخص کردن نقش کاربری مدیر در هنگام ثبت‌نام، دسترسی مدیریتی به خود اعطا کنند. این آسیب‌پذیری نسخه‌های
مهاجمان به طور فعال از یک آسیب‌پذیری بحرانی در افزونه Post SMTP که بر روی بیش از 400,000 سایت وردپرس نصب شده است، سوءاستفاده می‌کنند تا با ربودن حساب‌های مدیر، کنترل کامل را به دست آورند.
مهاجمان سایبری آسیب‌پذیری بحرانی در قالب وردپرس JobMonster را هدف قرار داده‌اند که تحت شرایط خاصی امکان ربودن حساب‌های مدیر را فراهم می‌کند.
یک کمپین سوءاستفاده گسترده وب‌سایت‌های وردپرس با افزونه‌های GutenKit و Hunk Companion را هدف قرار می‌دهد که در برابر مسائل امنیتی قدیمی با شدت بحرانی آسیب‌پذیر هستند و می‌توانند برای دستیابی به اجرای کد از راه دور (RCE) استفاده شوند.
مهاجمان به طور فعال از یک نقص امنیتی بحرانی در قالب Service Finder وردپرس سوءاستفاده می‌کنند که امکان دسترسی غیرمجاز به هر حسابی از جمله مدیران و کنترل سایت‌های آسیب‌پذیر را فراهم می‌کند.
مهاجمان به طور فعال از یک آسیب‌پذیری امنیتی بحرانی در قالب وردپرس "Alone – Charity Multipurpose Non-profit" برای تصرف سایت‌های آسیب‌پذیر سوءاستفاده می‌کنند. این آسیب‌پذیری با شناسه CVE-2025-5394 و امتیاز CVSS برابر 9.8 مربوط به آپلود فایل دلخواه است.
108محققان امنیت سایبری بک‌دور مخفی جدیدی را کشف کرده‌اند که در دایرکتوری "mu-plugins" سایت‌های وردپرس پنهان شده تا به مهاجمان دسترسی مداوم بدهد و اجازه انجام اقدامات دلخواه را فراهم کند.
هکرها از یک آسیب‌پذیری بحرانی افزایش سطح دسترسی در قالب وردپرس "Motors" برای هک اکانت‌های مدیر و کسب کنترل کامل بر سایت‌های هدف سوءاستفاده می‌کنند.
