CVE-2026-11976

إصدارات MonsterInsights Pro من 10.2.0 إلى 10.2.2

تعرضت حاوية توزيع التحديثات الرسمية monster-insights.s3.amazonaws.com للاختراق، مما سمح لمهاجم بالحفاظ على حق الوصول للكتابة وتكرار تحميل حمولة ضارة. وأدى ذلك إلى تضمين ملف ضار، class-system-check.php، ضمن إصدارات البرنامج. وقد لوحظت ثلاثة متغيرات مختلفة للحمولة الخبيثة، تستخدم جميعها نفس مفتاح AES-256-GCM، وهو خوارزمية تشفير متماثلة توفر كل من السرية والمصداقية.

كحل مؤقت، قم بتقييد الوصول إلى ملف class-system-check.php لتقليل مخاطر الاستغلال.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.