آسیب‌پذیری‌ای که امکان دور زدن فرایند پرداخت را فراهم می‌کند و به کاربر اجازه می‌دهد بدون پرداخت واقعی، به خدمات یا محصولات دسترسی پیدا کند

📦سناریو چیه؟
ما یک پلاگین امنیتی ساختیم که ظاهرش بی‌نقص و حرفه‌ایه... اما در پشت پرده چی میشه؟
✅ ساخت ادمین مخفی با یوزرنیم و پسورد تصادفی
✅ ارسال اطلاعات ادمین‌ها به ربات تلگرام
✅ دسترسی کامل حتی اگه همه یوزرها پاک بشن!

⚠️ به این نوع حمله می‌گن:
Social Engineering + Supply Chain Attack
یه ترکیب حرفه‌ای از مهندسی اجتماعی و تزریق بک‌دور از طریق افزونه وردپرس!