نسخه‌های آسیب‌پذیر وردپرس
وردپرس 6.9.x تا قبل از نسخه 6.9.5
وردپرس 7.0.x تا قبل از نسخه 7.0.2

صاحبان وب‌سایت‌ها چه کاری باید انجام دهند؟

برای کاهش ریسک، اقدامات زیر را انجام دهید:

با استفاده از منابع معتبر ارزیابی امنیتی مانند WP2Shell بررسی کنید که آیا وب‌سایت شما تحت تأثیر این آسیب‌پذیری قرار دارد یا خیر.
وردپرس را در اولین فرصت به آخرین نسخه‌ای که وصله امنیتی (Patch) را دریافت کرده است، به‌روزرسانی کنید.
در صورت امکان، به‌روزرسانی‌های امنیتی خودکار را فعال کنید.
افزونه‌ها، قالب‌ها و سایر اجزای بلااستفاده را حذف کرده و تمامی بخش‌های فعال را همواره به‌روز نگه دارید.
لاگ‌های وب‌سایت، فعالیت‌های ورود (Login) و درخواست‌های غیرعادی به REST API را برای شناسایی رفتارهای مشکوک به‌طور منظم بررسی کنید.
هر به‌روزرسانی امنیتی اهمیت دارد.

فرقی نمی‌کند یک وب‌سایت شخصی کوچک داشته باشید یا مدیریت یک پلتفرم بزرگ را بر عهده داشته باشید؛ رعایت اصول امنیتی و اقدامات پیشگیرانه می‌تواند تفاوت میان امن ماندن و مواجهه با یک حادثه امنیتی جدی باشد.

سیستم‌های خود را به‌روز نگه دارید، وب‌سایت خود را به‌طور مستمر پایش کنید و امنیت را پیش از آنکه به یک بحران تبدیل شود، جدی بگیرید.