تم اكتشاف ثغرة حرجة في نظام إدارة المحتوى الشهير ووردبريس، والتي تسمح للمهاجمين بتنفيذ تعليمات برمجية عشوائية على خادم الويب. وقد تم تخصيص الرقم CVE-2026-87902 لهذه الثغرة. الخبر الجيد هو أنه في 22 سبتمبر، أصدرت ووردبريس تحديثًا لسد الثغرة. الخبر السيئ هو أنه تم الكشف عن أولى محاولات استغلال CVE-2026-87902 بعد بضع ساعات فقط من إصدار التصحيح. لذلك، يُنصح جميع الشركات التي تعمل مواقعها الإلكترونية أو مدوناتها على هذه المنصة بالتحديث على الفور.
إصدارات ووردبريس المتأثرة بـ CVE-2026-87902
وفقًا للبيانات المنشورة من قبل ووردبريس على GitHub، فإن جميع إصدارات نظام إدارة المحتوى من 4.7.0 إلى 7.1.1 معرضة للخطر. وقد أصدرت الشركة تحديثات لجميع الفروع المدعومة من النظام؛ يمكن العثور على جدول كامل يوضح أرقام الإصدارات التي تم تصحيحها على صفحة GitHub الخاصة بالشركة. يجب تحديث أحدث إصدار من ووردبريس إلى الإصدار 7.1.2 (أو أحدث).
ما طبيعة ثغرة CVE-2026-87902، ولماذا هي خطيرة جدًا؟
في الظروف العادية، يقوم ووردبريس بتحميل ملفات قوالب PHP فقط من مجلد محدد داخل السمة النشطة. ومع ذلك، بسبب ثغرة CVE-2026-87902، يمكن للمهاجم صياغة طلب إلى ووردبريس بطريقة تتيح تضمين ملف PHP عشوائي - دون الحاجة إلى أي تفويض. نعم، يجب أن يكون الملف قد تم تحميله بالفعل إلى الخادم المستهدف بطريقة ما، لكن هذا ليس حقًا مشكلة بالنسبة للمهاجم.
يبدو أن هذه ثغرة في تجاوز المسار، ولكن في معظم المنشورات، يتم تصنيف CVE-2026-87902 كثغرة RCE (تنفيذ كود عن بُعد) لأنه، في ظل تكوينات معينة لووردبريس وخادم PHP، يمكن أن يؤدي الهجوم إلى تنفيذ تعليمات برمجية عشوائية.
كيف تبقى آمنًا
الطريقة الوحيدة لتأمين موقع ووردبريس الخاص بالشركة هي تثبيت أحدث إصدار. الباحث الذي اكتشف الثغرة يقدم أيضًا عدة نصائح لتعزيز أمان نظام إدارة المحتوى، لكنه يؤكد أن هذه النصائح تهدف إلى تكملة التصحيح، وليس استبداله.
تقوم Hacker News بإدراج عدة أسماء ملفات PHP وعناوين IP المستخدمة في الهجوم عبر CVE-2026-87902. يمكن أن تكون هذه مؤشرات على أن نسخة ووردبريس قد تم اختراقها.
نظرًا لأن الوقت الذي يمر بين نشر معلومات حول وجود ثغرة وبدء الهجمات التي تستغلها لا يتجاوز بضع ساعات، فمن الضروري أن تمتلك الشركات نظام إدارة ثغرات مركزي ومكون بشكل صحيح. لتحقيق ذلك، يجب أن يكون لديهم حل متخصص قادر على تحديد الثغرات وحلها، مع إعطائها الأولوية بناءً على المخاطر الفعلية، وأتمتة عمليات الإصلاح.
نصائح
الحقائق والخيال حول أسماء الشبكات اللاسلكية المخفية
قد يبدو أن إخفاء اسم شبكة الواي فاي الخاصة بك هو خطوة أمنية ذكية، لكن في الواقع، يسبب ضررًا أكثر من نفعه. دعونا نلقي نظرة على كيفية عمل ذلك، وما الآثار الجانبية التي يمكن أن تحدث، وكيفية تأمين شبكة الواي فاي المنزلية بشكل صحيح.