یک آسیب‌پذیری امنیتی در هسته WordPress کشف شده که می‌تواند از یک کامنت مخرب شروع شود و در شرایط خاص، به مهاجم اجازه دهد کنترل سرور سایت را به دست بگیرد. این نقص با نام Comment2Shell و شناسه CVE-2026-93485 شناخته می‌شود و حتی بازدیدکننده‌ای که هیچ حساب کاربری در سایت ندارد می‌تواند نقطه آغاز حمله باشد.

فاطمه بقایی

امنیت سایبری

31 شهریور 1405

6 دقیقه

0 دیدگاه