کارشناسان امنیتی نسبت به موج گسترده ای از حملات سایبری به دو افزونه محبوب وردپرسی یعنی Elementor Pro و Super Forms هشدار داده اند. گزارش های تیم امنیتی Wordfence نشان می دهد که تاکنون بیش از ۴۴۰ هزار تلاش برای بهره برداری از این دو آسیب پذیری بحرانی مسدود شده است؛ نقص هایی که می توانند به هکرها اجازه دهند کنترل کامل وب سایت شما را در دست بگیرند.
آسیب‌پذیری امنیتی جدیدی با اهمیت بالا در وردپرس شناسایی شده که در شرایط خاص، می‌تونه از طریق یک حمله Reflected XSS در صفحه ورود، به اجرای کد PHP روی سرور منجر بشه.
وردپرس بیش از یک دهه است که یکی از سیستم های پیشرو در مدیریت محتوای (CMS) می باشد. بسیاری از وبلاگهای بزرگ و همچنین بسیاری از سایتهای کوچک و شخصی از وردپرس برای انتشار متن، تصویر و محتوای ویدیویی در شبکه جهانی وب استفاده می کنند. یک وب سایت وردپرسی دارای رابط front-end و back-end است. قسمت front-end مربوط به بازدیدکنندگان از سایت می باشد و قسمت back-end نیز مربوط به مدیران سایت و مشارکت کنندگانی که مسئول تهیه، طراحی و انتشار مطالب هستند.
