آسیب‌پذیری
CVE-2026-87902، یک آسیب‌پذیری بحرانی جدید در هسته وردپرس، در حال حاضر در حملات واقعی به طور فعال مورد بهره‌برداری قرار می‌گیرد.
تیم ویرایش
25 سپتامبر 2026
یک آسیب‌پذیری بحرانی در سیستم مدیریت محتوای محبوب وردپرس کشف شده است که به مهاجمان اجازه می‌دهد کد دلخواهی را بر روی سرور وب اجرا کنند. این آسیب‌پذیری شماره CVE-2026-87902 را دریافت کرده است. خبر خوب این است که در تاریخ 22 سپتامبر، وردپرس یک به‌روزرسانی منتشر کرد که این مشکل را برطرف می‌کند. خبر بد این است که اولین تلاش‌ها برای بهره‌برداری از CVE-2026-87902 تنها چند ساعت پس از انتشار وصله شناسایی شد. بنابراین، به تمام شرکت‌هایی که وب‌سایت‌ها یا وبلاگ‌های شرکتی آن‌ها بر روی این پلتفرم اجرا می‌شود، توصیه می‌شود فوراً به‌روزرسانی کنند.
نسخه‌های وردپرس تحت تأثیر CVE-2026-87902
بر اساس داده‌های منتشر شده توسط وردپرس در GitHub، تمام نسخه‌های CMS از 4.7.0 تا 7.1.1 آسیب‌پذیر هستند. این شرکت به‌روزرسانی‌هایی برای تمام شاخه‌های پشتیبانی شده سیستم منتشر کرده است؛ جدول کاملی که شماره نسخه‌های وصله شده را فهرست می‌کند، در صفحه GitHub این شرکت موجود است. آخرین نسخه وردپرس باید به نسخه 7.1.2 (یا جدیدتر) به‌روزرسانی شود.
ماهیت آسیب‌پذیری CVE-2026-87902 چیست و چرا اینقدر خطرناک است؟
در شرایط عادی، وردپرس فقط فایل‌های الگوی PHP را از یک پوشه خاص درون تم فعال بارگذاری می‌کند. با این حال، به دلیل آسیب‌پذیری CVE-2026-87902، یک مهاجم می‌تواند درخواستی به وردپرس ارسال کند به گونه‌ای که یک فایل PHP دلخواه شامل شود — بدون نیاز به هیچ مجوزی. بله، فایل باید به نوعی به سرور هدف بارگذاری شده باشد، اما این واقعاً برای یک مهاجم مشکلی ایجاد نمی‌کند.
به نظر می‌رسد که این یک آسیب‌پذیری عبور از مسیر است، اما در بیشتر نشریات، CVE-2026-87902 به عنوان یک آسیب‌پذیری RCE (اجرا کد از راه دور) طبقه‌بندی می‌شود زیرا، تحت برخی پیکربندی‌های وردپرس و سرور PHP، حمله می‌تواند به اجرای کد دلخواه منجر شود.
چگونه ایمن بمانیم
تنها راه ایمن‌سازی یک سایت وردپرس شرکتی، نصب آخرین نسخه است. محققی که این آسیب‌پذیری را کشف کرده است، همچنین چندین نکته برای تقویت امنیت CMS ارائه می‌دهد، اما تأکید می‌کند که این نکات باید مکمل وصله باشند، نه جایگزین آن.
Hacker News چندین نام فایل PHP و آدرس IP را که در حمله از طریق CVE-2026-87902 استفاده شده است، فهرست می‌کند. این موارد می‌توانند به عنوان نشانه‌هایی عمل کنند که یک نمونه وردپرس به خطر افتاده است.
با توجه به اینکه تنها چند ساعت بین انتشار اطلاعات در مورد وجود یک آسیب‌پذیری و شروع حملات بهره‌برداری از آن فاصله وجود دارد، برای شرکت‌ها حیاتی است که یک سیستم مدیریت آسیب‌پذیری متمرکز و به‌خوبی پیکربندی شده داشته باشند. برای دستیابی به این هدف، آن‌ها باید یک راه‌حل تخصصی داشته باشند که قادر به شناسایی و حل آسیب‌پذیری‌ها باشد، آن‌ها را بر اساس خطرات واقعی اولویت‌بندی کند و فرآیندهای ترمیم را خودکار کند.
نکات
واقعیت و افسانه در مورد نام‌های شبکه Wi-Fi پنهان
پنهان کردن نام شبکه Wi-Fi شما ممکن است به عنوان یک اقدام امنیتی هوشمند به نظر برسد، اما در عمل بیشتر از آنکه مفید باشد، مضر است. بیایید نگاهی به چگونگی عملکرد آن، عوارض جانبی آن و چگونگی ایمن‌سازی صحیح Wi-Fi خانگی خود بیندازیم.