گزارش‌های امنیتی نشان می‌دهد که عاملان تهدید (Threat actors) تنها چند ساعت پس از انتشار وصله‌های امنیتی، شروع به سوءاستفاده از یک آسیب‌پذیری جدید و با شدت بالا در وردپرس کرده‌اند. این نقص امنیتی که در فرآیند به‌روزرسانی هسته (Core) وردپرس رخ می‌دهد، می‌تواند منجر به اجرای کد از راه دور (Remote Code Execution – RCE) شود.
این آسیب‌پذیری از نوع Race Condition است که می‌تواند بدون نیاز به احراز هویت (Unauthenticated) مورد بهره‌برداری قرار گیرد. اگرچه پیچیدگی حمله (Attack complexity) بالا ارزیابی شده است، اما از آنجایی که هنوز شناسه CVE برای آن اختصاص داده نشده، شناسایی و ردیابی آن برای برخی سیستم‌های دفاعی دشوار است.
ریشه این ضعف در مسیرهای پیش‌بینی‌پذیر مرحله Staging در حین فرآیند آپدیت نهفته است. در بسیاری از سرورها، فایل‌های جدید در دایرکتوری‌هایی باز می‌شوند که از طریق وب قابل دسترسی هستند. مهاجم با پایش مداوم این مسیرها، تلاش می‌کند در بازه زمانی بسیار کوتاهی که فایل‌ها در حال بازگشایی (Unpacking) هستند، کد مخرب خود را تزریق کند.
شرکت امنیتی Wordfence اعلام کرده است که تنها ۹ دقیقه پس از استقرار قوانین جدید در فایروال خود، اولین تلاش برای سوءاستفاده از این آسیب‌پذیری را ثبت کرده است. در ۲۱ ساعت نخست، بیش از ۱۸,۵۰۰ درخواست برای هدف قرار دادن مسیرهای نصب‌کننده (setup-config.php) شناسایی شده است.
برای رفع این مشکل، وردپرس در نسخه ۷.۱.۴ اقدام به تصادفی‌سازی (Randomization) دایرکتوری‌های Staging، افزودن محافظ‌های Index و جلوگیری از ارتقای ناامن داده‌های پیکربندی کرده است. توصیه می‌شود تمامی مدیران سیستم‌ها بلافاصله وردپرس خود را به آخرین نسخه موجود به‌روزرسانی کنند.
به‌روزرسانی (اکتبر 30, 2026 — The Hacker News)
به‌روزرسانی: گزارش‌های جدید نشان می‌دهند که این آسیب‌پذیری با امتیاز شدت CVSS 8.1، با موج گسترده‌ای از حملات مواجه شده است. در بررسی‌های انجام شده، حدود ۶۳,۰۰۰ تلاش برای حمله تنها در بازه زمانی ۲۴ ساعت اخیر شناسایی شده است که نشان‌دهنده سرعت بالای مهاجمان در شناسایی و بهره‌برداری از این نقص است.
علت اصلی این آسیب‌پذیری، وجود مسیرهای پیش‌بینی‌پذیر و قابل دسترس از طریق وب در پوشه wp-content/upgrade در حین فرآیند به‌روزرسانی هسته (Core) است. مهاجمان با استفاده از یک تکنیک Race Condition، تلاش می‌کنند در بازه زمانی بسیار کوتاهی که وردپرس در حال باز کردن (Unpacking) فایل‌های به‌روزرسانی است، فایل‌های نصب‌کننده را فراخوانی کرده و منجر به اجرای کد از راه دور (RCE) شوند.
توصیه می‌شود مدیران سیستم بلافاصله نسخه وردپرس خود را به 7.1.4 یا بالاتر ارتقا دهند و فعالیت‌های مشکوک در مسیرهای مربوط به wp-content/upgrade را به دقت رصد کنند.
