انتشار آسیب پذیری برای پلاگین Anti-Spam

گروه هکری به نام CleanTalk آسیب پذیری با کدهای شناسایی CVE-2024-10542 و CVE-2024-10781 را در یکی از پلاگین های Wordpress به نام Anti-Spam شناسایی نموده اند. این دو آسیب پذیری امکان نصب و فعال سازی پلاگین های دیگر روی وب سایت قربانی و در نتیجه امکان اجرای حمله RCE را ایجاد می نمایند. در حال حاضر ۲۰۰ هزار وب سایت این پلاگین آسیب پذیر را نصب نموده اند . برای پیشگیری و مقابله با این تهدید به نسخه های 6.44 و 6.45 به روز رسانی نمایید.