هکرها سایت های وردپرس را از طریق افزونه WooCommerce شخص ثالث هدف قرار می دهند

هکرها به طور فعال از یک آسیب‌پذیری مهم در افزونه WooCommerce Wholesale Lead Capture برای وردپرس برای آپلود درب پشتی PHP سوء استفاده می‌کنند.

این نقص به‌عنوان CVE-2026-27540 ردیابی می‌شود و بر نسخه‌های افزونه 2.0.3.1 و بالاتر تأثیر می‌گذارد. این یک آسیب پذیری آپلود فایل دلخواه تایید نشده است که توسط محقق امنیتی Teemu Saarentaus کشف شده است.

یک مهاجم می‌تواند از آن برای آپلود پوسته‌های وب PHP و اجرای کد سوء استفاده کند، که به طور بالقوه منجر به به خطر افتادن کامل سایت می‌شود.

از نقطه نظر فنی، این نقص ناشی از افشای یک عملکرد AJAX احراز هویت نشده به نام wwlc_file_upload_handler است که پسوندهای فایل را در برابر لیست مجاز ارائه شده از طریق پارامتر درخواست file_settings کنترل شده توسط کاربر بررسی می کند.

این اجازه می دهد تا "php" را به انواع فایل های مجاز اضافه کنید و باعث می شود افزونه آپلود فایل های اجرایی PHP را بپذیرد.

این آسیب پذیری در نسخه 2.0.3.2 افزونه WooCommerce Wholesale Lead Capture که در 20 فوریه منتشر شد، برطرف شد.

با این حال، شرکت امنیتی وردپرس Defiant هشدار می دهد که فایروال برنامه وب Wordfence بیش از 100000 حمله مرتبط با CVE-2026-27540 را مسدود کرده است.

Wordfence گزارش می دهد که فعالیت های بهره برداری از 4 ژوئن تا 17 ژوئن و در 1 ژوئیه و 30 اوت افزایش یافته است.

در طول حملات، هکرها یک پوسته وب را آپلود می کنند که شناسایی انجام می دهد اما می تواند بارهای اضافی را نیز معرفی کند.

Wordfence توضیح می‌دهد: «مهاجم درخواستی را به عمل wwlc_file_upload_handler AJAX ارسال می‌کند که حاوی یک پارامتر file_settings جعلی و یک فایل مخرب با پسوند php است.

"Shell.php آپلود شده یک پوسته وب PHP است که جزئیات میزبان را گزارش می کند و یک فرم آپلود مبتنی بر مرورگر برای نوشتن فایل های مخرب اضافی در سایت ارائه می دهد."

Wordfence مجموعه‌ای از آدرس‌های IP با تخلفات بالا را ارائه می‌کند که ده‌ها هزار تلاش برای بهره‌برداری را به کار گرفته است. به مدیران توصیه می شود آنها را به یک لیست مسدود اضافه کرده و به افزونه نسخه 2.0.3.2 یا جدیدتر ارتقا دهند که مشکل امنیتی را برطرف می کند.

محققان توصیه می‌کنند فهرست‌های آپلود را برای فایل‌های PHP غیرمنتظره یا اخیرا ایجاد شده بررسی کنید، گزارش‌ها را برای درخواست‌های /wp-admin/admin-ajax.php با فراخوانی wwlc_file_upload_handler بررسی کنید، و حساب‌های سرپرست ناشناس را حذف کنید.

در صورت تایید مصالحه، اقدام توصیه شده این است که وب سایت را از یک نسخه پشتیبان ایمن بازیابی کنید، زیرا ممکن است حذف همه مکانیسم های پایدار، کاربران و درهای پشتی پیچیده باشد.

به میکو هیپونن و رهبران امنیتی NFL، CHANEL و Atlassian بپیوندید تا در یک نشست دیجیتالی دو ساعته در مورد اینکه حملات با سرعت هوش مصنوعی چه تغییراتی می‌کنند، مدافعان چه کارهایی را باید انجام ندهند و چگونه اعتبار، تصمیم‌گیری، اصلاح و تأیید مجدد با سرعت ماشین را انجام دهند، بپیوندید.

نقص Critical Elementor Pro برای تصاحب سایت های وردپرس مورد سوء استفاده قرار گرفت

هکرها سایت های وردپرس را در حملات بای پس احراز هویت miniOrange هدف قرار می دهند

باگ Critical Elementor Pro سایت های وردپرس را در معرض حملات RCE قرار می دهد

باگ افزونه عضویت وردپرس برای ایجاد حساب‌های مدیریت مورد سوء استفاده قرار گرفت

نقایص بحرانی wp2shell وردپرس برای نصب پوسته های وب مورد سوء استفاده قرار می گیرد