انتشار آسیب پذیری در Wordpress

به تازگی آسیب پذیری جدیدی برای پلاگین Calendar مربوط به Wordpress با کد شناسایی CVE-2024-5441 منتشر شده است. این آسیب پذیری با نمره آسیب پذیری 8.8 , باعث بارگزاری و upload فایل بر روی سرور و همچنین اجرای کد به صورت ریموت می شود. ۱۵۰ هزار وب سایت در سراسر دنیا در معرض این تهدید می باشند. برای مقابله با این تهدید به آخرین نسخه این پلاگین یعنی نسخه 7.12.0 به روز رسانی نمایید یا اینکه این پلاگین را غیر فعال نمایید.