انتشار بهروزرسانی امنیتی CSF برای رفع چند آسیبپذیری
نقصهای امنیتی در افزونه ConfigServer Firewall، نسخههای 16.20-1 و قبل را تحت تأثیر قرار میدهد؛ رفع در نسخه 16.30-1 با خطر دسترسی روت.
22 مورد
نقصهای امنیتی در افزونه ConfigServer Firewall، نسخههای 16.20-1 و قبل را تحت تأثیر قرار میدهد؛ رفع در نسخه 16.30-1 با خطر دسترسی روت.
وردپرس 7.0.3 بهعنوان یک انتشار امنیتی عرضه شد و شامل چندین اصلاح امنیتی است. این نسخه از طریق WordPress.org یا بخش Updates پیشخوان قابل دریافت است.
وردپرس 7.0.4 با رفع امنیتی منتشر شد و در اعلامیه بر بهروزرسانی فوری سایتها تاکید شده است. امکان دانلود از WordPress.org یا بهروزرسانی از پیشخوان فراهم است.
نقص CVE-2026-65643 در پارک دامنه cPanel/WHM به ایجاد فایل دلخواه توسط کاربر احرازشده میانجامد و میتواند به اجرای کد با دسترسی روت منتهی شود.
آسیبپذیری در سرویس MESSENGERِ CSF با CVE-2026-67402 امکان اجرای کد بهعنوان کاربر Apache را فراهم میکند؛ رفع در 16.31+.
نقص تزریق SQL در EmailTrack سیپنل/WHM با شناسه CVE-2026-67401، همه نسخههای پشتیبانیشده را متاثر کرده و میتواند به اجرای کد با دسترسی ریشه منجر شود.
وردپرس 7.0.2 منتشر شد؛ نسخهای امنیتی که یک آسیبپذیری بحرانی و یک مورد با شدت بالا را برطرف میکند و بهروزرسانی خودکار اجباری فعال شده است.
حفره حیاتی ارتقای دسترسی در LiteSpeed Web Server Enterprise میتواند جداسازی حساب از جمله CageFS را دور بزند. ارتقا به v6.3.7 Build 2 یا جدیدتر توصیه شده است.
وردپرس 7.1.1 بهروزرسانی نگهداری و امنیتی است که 17 باگ هسته، 19 باگ ویرایشگر بلوک و 11 اصلاح امنیتی را شامل میشود.
آسیبپذیری CVE-2026-93699 در handler ابزار WP Toolkit امکان اجرای کد دلخواه را میدهد. نسخههای v6.11.3 و قدیمیتر آسیبپذیرند؛ رفع در v6.11.4 یا جدیدتر.
وردپرس 7.1.2 بهعنوان نسخه امنیتی منتشر شد و یک آسیبپذیری با شدت بحرانی را رفع میکند؛ بهروزرسانی فوری توصیه شده است.
آسیبپذیری ذخیرهشونده XSS با شناسه CVE-2026-93029 در رابط Manage SSL Hosts در WHM گزارش شده است و نسخههای وصلهشده اعلام شدهاند.