تحذير عاجل لمستخدمي ووردبريس.. ثغرات خطيرة تتيح اختراق المواقع وتنفيذ أوامر عن بُعد

حذّرت منصة ووردبريس من ثغرات أمنية خطيرة في نواة نظام إدارة المحتوى، يمكن استغلالها لتنفيذ تعليمات برمجية وأوامر عن بُعد على المواقع المصابة، دون الحاجة إلى تسجيل الدخول أو امتلاك أي بيانات اعتماد.

وتأتي هذه التحذيرات في وقت بدأت فيه إثباتات مفهوم لاستغلال الثغرات بالانتشار على الإنترنت، بالتزامن مع ظهور مؤشرات أولية على استغلالها في هجمات حقيقية، ما دفع ووردبريس إلى اتخاذ إجراء استثنائي عبر فرض تحديثات تلقائية طارئة على المواقع المتأثرة.

ثغرتان يمكن دمجهما لتنفيذ هجمات خطيرة

اكتشف الباحث الأمني آدم كويز، من شركة Searchlight Cyber، خللًا في توجيه الطلبات ضمن واجهة REST API الخاصة بالطلبات المجمعة، ويحمل الرقم CVE-2026-63030.

وبالاقتران مع ثغرة أخرى من نوع حقن SQL في المعامل author__not_in ضمن وظيفة WP_Query، وتحمل الرقم CVE-2026-60137، يمكن للمهاجم تنفيذ أوامر على موقع ووردبريس حديث التثبيت، دون الحاجة إلى حساب مستخدم أو إضافة خارجية.

وتؤثر سلسلة الاستغلال في إصدارات ووردبريس 6.9.0 حتى 6.9.4، إضافة إلى الإصدارين 7.0.0 و7.0.1، ما يجعل عددًا كبيرًا من المواقع حول العالم معرضًا للخطر.

إثباتات مفهوم متاحة على الإنترنت

ورغم أن شركة Searchlight Cyber قررت عدم نشر التفاصيل التقنية الكاملة للاستغلال، لمنح مسؤولي المواقع وقتًا لتحديث أنظمتهم، فإن عدة إثباتات مفهوم بدأت بالانتشار على منصة GitHub.

وتستغل بعض هذه الأدوات ثغرة حقن SQL لاستخراج معلومات مرتبطة بكلمات المرور، قبل محاولة اختراق حساب المسؤول وتثبيت إضافة خبيثة تتيح تنفيذ أوامر على الموقع.

في المقابل، تعتمد استغلالات أخرى على تنفيذ التعليمات البرمجية مباشرة، دون الحاجة إلى كلمة مرور، وهو ما يجعل الخطر أكثر خطورة بالنسبة إلى المواقع غير المحدثة.

وأكد بنجامين هاريس، الرئيس التنفيذي لشركة watchTowr، وجود مؤشرات أولية على استغلال الثغرات في هجمات فعلية، محذرًا من أن الثغرات الحرجة التي لا تتطلب مصادقة وتؤثر في نواة ووردبريس نادرة، ما يرفع احتمال توسع الهجمات خلال الفترة المقبلة.

ووردبريس تفرض تحديثًا تلقائيًا طارئًا

وبسبب خطورة الثغرات، فعّلت ووردبريس تحديثات تلقائية إجبارية للمواقع المتأثرة، في خطوة نادرة لا تُستخدم عادةً إلا عند وجود ثغرات أمنية شديدة الخطورة.

وبموجب هذا الإجراء، تحصل المواقع التي لا تزال تعمل بإصدارات معرضة للخطر على الإصدار 7.0.2 أو 6.9.5 تلقائيًا، ما لم يكن مدير الموقع قد عطّل التحديثات التلقائية يدويًا.

كما جرى إصلاح ثغرة SQL مستقلة تؤثر في الإصدارات 6.8.0 إلى 6.8.5، وذلك ضمن الإصدار 6.8.6.

ماذا يجب على مسؤولي المواقع فعله؟

ينصح خبراء الأمن السيبراني مسؤولي مواقع ووردبريس بالتحقق فورًا من إصدار النظام المستخدم وتثبيت آخر تحديث أمني متاح.

وفي حال تعذر إجراء التحديث مباشرة، يمكن اتخاذ إجراءات مؤقتة، من بينها تقييد الوصول المجهول إلى واجهة REST API، أو حظر المسارات المرتبطة بالطلبات المجمعة عبر جدار حماية تطبيقات الويب.

كما نشرت Cloudflare قواعد حماية مخصصة تساعد على حظر محاولات استغلال الثغرات، بما في ذلك للمواقع التي تستخدم بعض خدماتها المجانية.

ومع ذلك، تبقى هذه الإجراءات حلولًا مؤقتة، ولا تغني عن تثبيت التحديثات الأمنية الرسمية.

الخلاصة

في ظل انتشار إثباتات مفهوم للثغرات وظهور مؤشرات على بدء استغلالها فعليًا، فإن تأخير تحديث مواقع ووردبريس قد يعرّضها لخطر الاختراق والسيطرة عن بُعد. لذلك، يُنصح جميع مسؤولي المواقع بالتحقق من الإصدارات وتثبيت التحديثات الأمنية فورًا.