CVE-2026-11976 in Pro Plugin
الملخص
بحسب VulDB • 07/08/2026
تم اختراق دلو توزيع التحديثات الرسمي لمنتج MonsterInsights Pro (`monster-insights.s3.amazonaws.com`). يحتوي كل من الإصدار الحالي (10.2.2) والإصدار الذي تراجع إليه برنامج MonsterInsights إلى الوراء (10.2.0) على ملف ضار، وهو `class-system-check.php`. تم رصد ثلاثة متغيرات مميزة في 2026-06-11، تشترك جميعها في نفس مفتاح التشفير AES-256-GCM، مما يؤكد تورط فاعل تهديد واحد (threat actor). لا يزال المهاجم يحتفظ بحق الوصول للكتابة إلى دلو S3 وقد كان يقوم بتحديث الحمولة الضارة بشكل نشط طوال اليوم.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.