❌آسیبپذیری بحرانی wp2shell در هسته WordPress؛ اجرای کد بدون احراز هویت!🔴یک زنجیره آسیبپذیری جدید…
انتشار: 2026/07/19 05:08 UTCدریافت: 2026/08/15 02:32 UTCآخرین مشاهده: 2026/08/15 02:32 UTC
❌آسیبپذیری بحرانی wp2shell در هسته WordPress؛ اجرای کد بدون احراز هویت!🔴یک زنجیره آسیبپذیری جدید با نام wp2shell در WordPress Core شناسایی شده است که میتواند به مهاجمان ناشناس اجازه دهد بدون داشتن حساب کاربری و بدون نصببودن هیچ Plugin آسیبپذیری، کد دلخواه خود را روی سرور اجرا کنند.این زنجیره از ترکیب دو نقص امنیتی تشکیل شده است:◀️اول: CVE-2026-60137 – SQL Injection: این آسیبپذیری در پارامتر author__not_in از کلاس WP_Query قرار دارد و میتواند امکان دستکاری Queryهای پایگاه داده را فراهم کند.◀️دوم: CVE-2026-63030 – REST API Batch-Route Confusion: این نقص در مسیر Batch مربوط به WordPress REST API قرار دارد. مهاجم میتواند با ایجاد ناهماهنگی میان Sub-requestها، کنترلهای دسترسی Endpoint را دور زده و ورودی خود را به Query آسیبپذیر منتقل کند.🔴ترکیب این دو آسیبپذیری، مسیر حمله را از یک درخواست HTTP ناشناس تا Unauthenticated Remote Code Execution تکمیل میکند.⚠️ نکته نگرانکننده این است که آسیبپذیری در هسته WordPress قرار دارد؛ بنابراین حتی یک نصب خام و فاقد Plugin نیز ممکن است در معرض خطر باشد. اجرای زنجیره RCE بهطور مشخص زمانی امکانپذیر است که سایت از Persistent Object Cache مانند Redis یا Memcached استفاده نکند؛ وضعیتی که در بسیاری از نصبهای پیشفرض WordPress وجود دارد.❌ نسخههای آسیبپذیر▪️نسخه WordPress 6.8.0 تا 6.8.5: آسیبپذیر در برابر SQL Injection▪️نسخه WordPress 6.9.0 تا 6.9.4: آسیبپذیر در برابر زنجیره کامل RCE▪️نسخه WordPress 7.0.0 تا 7.0.1: آسیبپذیر در برابر زنجیره کامل RCE✈️@PingChannel خبر، تحلیل، انتقاد - فناوری اطلاعات🅰️🅰️🅰️🅰️
تاریخچه بازدید مشاهدهشده
حدود 0 بازدید تازه در ساعت در این نمونهنخستین مشاهده و پستهای مشابه
این برچسبها فقط زمان نخستین مشاهده متن عمومیِ همسان در این فهرست را نشان میدهند و اثباتکننده نویسنده اصلی نیستند.
- آکادمی رشد اسفهلان · تطابق دقیق — ۲۴ مرداد ۱۴۰۵، ۲:۳۲
- IranAstra | ایران آسترا · تطابق دقیق — ۲۴ مرداد ۱۴۰۵، ۳:۴۳
اثر انگشت فشرده دقیق و تطابق نزدیکِ متصل به یک نمونه مبنا · زمان ناشناخته، ناموجود باقی میماند
پستهای تلگرام — آکادمی رشد اسفهلان
🔴 غالب کتابهایی که در این دوره نوشته و منتشر میشوند کار هوش مصنوعیهای LLM است.🔹«به اصطلاح نویسندگان» آنقدر تنبل شدهاند که نوشتههای هوش مصنوعی را خودشان هم نمیخوانند.🔹این نویسنده حتی فراموش کرده پیشنهاد هوش مصنوعی، درباره نحوه نوشتن فصل بعدی، را حذف کند.
یه کانال که واقعاً ارزش عضویت داره، نه یه کانال دیگه پر از توصیههای تکراری.«یادداشتهای عرف» هر روز یه درس ناب از تجربه واقعی کسبوکار میده — از خوشهآنلاین (هفت سال تجربه واقعی) و کارون. تصمیمها، اشتباهها، اعداد واقعی. بدون تئوری، بدون تعارف.اگه دنبال محتوایی هستی که واقعاً به کارت بیاد، همین الان عضو شو:@erf_notes
🔺 ویدیوی معرفی ابزار محاسبه مساحت ملک از روی ابعاد ملک 🤯 در مهندسی نقشه برداری و کارهای نظام مهندسی (مخصوصا تطبیق زمین با اسناد مالکیت)، خیلی نیاز میشه چنین مسئله ای را حل کنیم: مثلا ابعاد اربعه ملک در سند نوشته شده و میخوام محاسبه کنیم بیشترین مساخت با…👆این ابزار را برای مهندسای نقشه برداری با متد فیوژن کدینگ نوشتم اگه دوست داشتین ویدیوش را ببینید
🔺 ویدیوی معرفی ابزار محاسبه مساحت ملک از روی ابعاد ملک🤯 در مهندسی نقشه برداری و کارهای نظام مهندسی (مخصوصا تطبیق زمین با اسناد مالکیت)، خیلی نیاز میشه چنین مسئله ای را حل کنیم:مثلا ابعاد اربعه ملک در سند نوشته شده و میخوام محاسبه کنیم بیشترین مساخت با این ابعاد جقدر میشه یا اینکه ابعاد و مساحت ملک را داریم و میخواهیم برای مطابقت ببینیم طول قطرها چقدر باید باشند🔗 این ابزار را در لینک زیر ببینید:🔗 https://gisacademy.ir/ai/masahat/👷حتما این ابزار را برای مهندسین نقشه برداری بفرستین تا به راحتی از این ابزار بدون نیاز به MATLAB و فرمول نویسی، برای حل مسائل تطبیق زمین با اسناد مالکیت استفاده کنند📍 @GISAcademy.ir
اخبار هوش مصنوعی مشابه خبر زیر خیلی شوکه کننده است!اعتراف OpenAI: مدلهای ما با فرار از محیط آزمایشگاه، هاگینگ فیس را هک کردندچند روز پس از آنکه پلتفرم محبوب هاگینگ فیس اعلام کرد ایجنت هوش مصنوعی خودمختاری به سیستمهای آنها نفوذ کرده، شرکت OpenAI با انتشار مطلبی رسماً اعتراف کرد که مدلهای هوش مصنوعی این شرکت عامل اصلی این حمله ناخواسته بودهاند.یعنی این هک بدون دخالت هیچ انسانی بوده و هوش مصنوعی از آزمایشگاه فرار کرده و رفته پدر یه سایت رو در آورده#هوش_مصنوعی #ai #اخبار_هوش_مصنوعی
سئو (SEO) واقعا مرده؟!آمار جستجوی عبارت SEO Agency (آژانس سئو)، در کل دنیا، داره چیز دیگه ای میگهداره نشون میده فوق العاده جستجوی برای آژانس خدمات سئو و متخصص سئو، بالا رفتهدلیلش واضحهچه برای حضور یک بیزینس در گوگل و چه برای حضور در هوش مصنوعی، باید وبسایت را سئو کنیدآکادمی اسفهلان را در رسانه ای که دوست دارید دنبال کنید:✔️بله | ✉️تلگرام | 📷 اینستاگرام | 🔍 وبسایت | 📹 یوتیوب
