🎉 بالاخره وردپرس 7.1 اومدو آپدیت از فاز امنیتی به موارد دیگه هم رسیداین نسخه پایداری خوبی داره و پی…

❌آسیب‌پذیری بحرانی wp2shell در هسته WordPress؛ اجرای کد بدون احراز هویت!🔴یک زنجیره آسیب‌پذیری جدید با نام wp2shell در WordPress Core شناسایی شده است که می‌تواند به مهاجمان ناشناس اجازه دهد بدون داشتن حساب کاربری و بدون نصب‌بودن هیچ Plugin آسیب‌پذیری، کد دلخواه خود را روی سرور اجرا کنند.این زنجیره از ترکیب دو نقص امنیتی تشکیل شده است:◀️اول: CVE-2026-60137 – SQL Injection: این آسیب‌پذیری در پارامتر author__not_in از کلاس WP_Query قرار دارد و می‌تواند امکان دست‌کاری Queryهای پایگاه داده را فراهم کند.◀️دوم: CVE-2026-63030 – REST API Batch-Route Confusion: این نقص در مسیر Batch مربوط به WordPress REST API قرار دارد. مهاجم می‌تواند با ایجاد ناهماهنگی میان Sub-requestها، کنترل‌های دسترسی Endpoint را دور زده و ورودی خود را به Query آسیب‌پذیر منتقل کند.🔴ترکیب این دو آسیب‌پذیری، مسیر حمله را از یک درخواست HTTP ناشناس تا Unauthenticated Remote Code Execution تکمیل می‌کند.⚠️ نکته نگران‌کننده این است که آسیب‌پذیری در هسته WordPress قرار دارد؛ بنابراین حتی یک نصب خام و فاقد Plugin نیز ممکن است در معرض خطر باشد. اجرای زنجیره RCE به‌طور مشخص زمانی امکان‌پذیر است که سایت از Persistent Object Cache مانند Redis یا Memcached استفاده نکند؛ وضعیتی که در بسیاری از نصب‌های پیش‌فرض WordPress وجود دارد.❌ نسخه‌های آسیب‌پذیر▪️نسخه WordPress 6.8.0 تا 6.8.5: آسیب‌پذیر در برابر SQL Injection▪️نسخه WordPress 6.9.0 تا 6.9.4: آسیب‌پذیر در برابر زنجیره کامل RCE▪️نسخه WordPress 7.0.0 تا 7.0.1: آسیب‌پذیر در برابر زنجیره کامل RCE✈️@PingChannel خبر، تحلیل، انتقاد - فناوری اطلاعات🅰️🅰️🅰️🅰️

🚨🚨هشداااااااریک باگ امنیتی به شدت مهم در وردپرس منتشر شده که میتونن بیرون از سایت دسترسی ادمین وردپرس رو بگیرن و مدیر بشن و هر کاری با سایت بکنن ❌ نسخه‌های ناامن: 6.8.0، 6.8.1، 6.8.2، 6.8.3، 6.8.4، 6.8.5، 6.9.0، 6.9.1، 6.9.2، 6.9.3، 6.9.4، 7.0.0 و 7.0.1✅ نسخه‌های ایمن و اصلاح‌شده: 6.8.6، 6.9.5، 7.0.2 و تمام نسخه‌های جدیدتر از آن‌ها⚠️ نسخه‌های قبل از 6.8 به این آسیب‌پذیری خاص مبتلا نیستند، اما به‌دلیل قدیمی‌بودن، لزوماً امن محسوب نمی‌شوند.هر چه سریعتر اقدام به بروز رسانی هسته وردپرس کنیدبهتره نسخه مد نظر رو دستی دانلود کنید و دستی وردپرس رو هر چه سریعتر بروز کنید@iranastra | iranAstra.com

این ارور رو حتما تا الان خیلی دیدین و دربارش هم خیلی سوال کردین تو این پست در مورد همه ارور های عددی مرورگر توضیح میدم تا هر وقت اروری توی سایتی دیدید بدونین علتش چیه و چیکار باید کرد اینا بهشون میگن HTTP Status Code. مهم‌ترین‌هاشون:400 – Bad Requestدرخواست شما مشکل داشته.راه‌حل: آدرس رو درست چک کن، کوکی/کش رو پاک کن.401 – Unauthorizedیعنی بدون لاگین یا دسترسی کافی رفتی.راه‌حل: لاگین کن یا اطلاعات ورود درست بزن.403 – Forbiddenدسترسی نداری، حتی اگه لاگین باشی. راه‌حل: ممکنه سایت رو چند تا آیپی خاص محدود شده باشه و باید شما هم بخواین ایپیتون اضافه بشه ( تو اکثر موارد بخاطر محدودیت رو رنج آی پی هست با Dns یا ویپن حل میشه ) رایج ترین اروری ایرانی ها میبنن همینه بخاطر تحریم ها 404 – Not Foundصفحه‌ای که دنبالش هستی وجود نداره یا پاک شده.راه‌حل: آدرس رو دقیق وارد کن یا صفحه اصلی سایت رو باز کن.408 – Request Timeoutارتباط طول کشیده و سرور جواب نداده.راه‌حل: اینترنتت رو چک کن و دوباره تلاش کن.500 – Internal Server Errorاشکال از خود سروره. راه‌حل: مشکل از سمت شما نیست، فقط صبر کن یا به پشتیبانی سایت بگو. 502 – Bad Gatewayسرور میانی جواب درست نگرفته.راه‌حل: دوباره رفرش کن، اگه ادامه داشت مشکل از سمت سایت هست.503 – Service Unavailableسرور شلوغ یا خاموشه.راه‌حل: چند دقیقه بعد امتحان کن.504 – Gateway Timeoutسرور اصلی جواب نداده. راه‌حل: اینترنتت رو تست کن، بیشتر وقتا مشکل سمت سایت هست.

یک باگ عجیب در ووکامرس فارسی باعث کندی سایتای وردپرسی شده بودکه با همکاری مدیریت ووکامرس فارسی این مشکل رفع شدهووکامرس فارسی 10 دقیقه پیش آپدیت شده حتما بروز کنید تا مشکل کندی پیشخوانتون اوکی بشهاین مشکل به خاطر تداخل وردپرس ۶.۹ با ووکامرس فارسی به وجود اومده بودخوشبختانه طی گزارشاتی که برای مدیریت ووکامرس فارسی ارسال شد در سریعتر زمان این مشکل رفع شدهwordpress.org/plugins/persian-woocommerce/برای حل این باگم در نسخه قدیمی این فایلpersian-woocommerce/include/class-core.phpخط 99 تا 104 باید پاک بشه شامل :50 => [ 'title' => 'تاپین | باجه مجازی پستی', 'capability' => 'manage_woocommerce', 'slug' => 'yun.ir/pwtm', 'callback' => '', ],یک منو باعث کندی شدید میشده که خیلی عجیبه

✅ نصب و تست افزونه لاگین هوشمند Access Pro (جایگزین دیجیتس) روی سایت آکادمی اسفهلانقبلا در ویدیویی که در پست [4280] منتشر کردم، افزونه اکسس پرو که جایگزین بهینه و هوشمندتری برای افزونه معروف دیجیتس هست را معرفی کردم.و حالا روی سایت اسفهلان هم نصب و تست کردمبرای اطلاعات بیشتر در مورد این افزونه به لینک زیر مراجعه کنید:🔗 لینک معرفی و دانلود: افزونه لاگین هوشمند Access Pro (جایگزین دیجیتس)

🔺 ویدیوی معرفی افزونه لاگین هوشمند Access Pro (جایگزین دیجیتس)✅ برخی از قابلیتهای افزونه:✔️ امکان ورود با تایید پیامکی✔️ لاگین با سناریوهای مختلف✔️ جلوگیری از brute force hack✔️ جلوگیری از رباتهای اسپم✔️ امکان لاگین اجباری (در سبد خرید یا تسویه یا زمان افزودن به سبد خرید)✔️ امکان ساخت Magic Link✔️ لاگین/ثبت‌نام هوشمند با دریافت یک فیلد✔️ امکان لاگین با اکانت گوگل✔️ امکان لاگین با جی میل تنها با یک کلیک✔️ امکان تکمیل پروفایل تدریجی (progressive profiling)✔️ امکان ذخیره تنظیمات و لاگ گرفتن از ورودی ها✔️امکان استفاده از پنل پیامکی Ippanel و sms.ir و ملی پیامک و کاوه نگار✔️ بدون کاهش سرعت روی هاستهای ایرانی✔️ با طراحی UI مینیمال و مدرن✔️ تنها با حجم زیپ شده 60 کیلوبایت (در مقایسه با دیجیتس 15 مگابایتی)📆 تاریخ به روزرسانی: 1404/10/08👤 توسعه دهنده: امین اسفهلان💻 با متد فیوژن🖥 پیش نمایش: نصب شده روی سایت GISAcademy.ir🔗 لینک دانلود: افزونه لاگین هوشمند Access Pro (جایگزین دیجیتس)💬 در صورت نیاز به مشاوره/آموزش/پیاده‌سازی روشهای هوشمند و مدرن فروش اینترنتی، به آی دی زیر پیام دهید:😄contact me: @aminbayامین اسفهلان(راهبر رشد دیجیتال)📱 @esfahlancom