ثغرة حرجة لتضمين الملفات عن بُعد في نواة ووردبريس

نظرة عامة على الثغرة

أعلنت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية عن CVE-2026-87902، وهي ثغرة حرجة لتضمين الملفات عن بُعد تؤثر على نواة ووردبريس. تتيح هذه الثغرة للمهاجمين غير المصادق عليهم التلاعب بآلية تحليل قوالب الصفحات في المنصة، مما يجبرها على تضمين ملفات PHP محلية قابلة للقراءة موجودة خارج مجلدات القوالب النشطة. يؤدي الاستغلال الناجح إلى تنفيذ أكواد عن بُعد، مما يمنح المهاجمين سيطرة كاملة على منصات ووردبريس المعرضة للخطر.

لا تتطلب الثغرة أي مصادقة، مما يخفض بشكل كبير حاجز الاستغلال ويوسع سطح الهجوم المحتمل للمؤسسات الخاضعة للرقابة التي تشغل بوابات عامة أو منصات تفاعل مع العملاء أو أنظمة إدارة محتوى داخلية قائمة على ووردبريس.

المخاطر على المؤسسات السعودية

تشغّل منصة ووردبريس جزءاً كبيراً من البنية التحتية للويب عالمياً، بما في ذلك العديد من المواقع الإلكترونية للشركات والبوابات الإلكترونية للعملاء ومنصات الخدمات الرقمية التي تديرها المؤسسات المالية ومقدمو الرعاية الصحية والجهات الحكومية في المملكة. نظراً لطبيعة الثغرة التي لا تتطلب مصادقة، تشكل منصات ووردبريس المتصلة بالإنترنت خطراً فورياً. يمكن للمهاجمين الذين يحصلون على قدرات تنفيذ الأكواد استخراج البيانات الحساسة أو نشر برامج الفدية أو إنشاء وصول دائم أو التحرك نحو الشبكات الداخلية.

يجب على المؤسسات الخاضعة لإشراف الهيئة الوطنية للأمن السيبراني ومؤسسة النقد العربي السعودي التعامل مع هذه الثغرة بصفة عاجلة، خاصة حيث تعالج منصات ووردبريس أو تخزن بيانات خاضعة للتنظيم بموجب نظام حماية البيانات الشخصية أو تتعامل مع خدمات موجهة للعملاء.

إرشادات التخفيف

يجب على المؤسسات تطبيق التحديثات الأمنية الصادرة عن المورّد فوراً لجميع منصات نواة ووردبريس. في حال عدم توفر التصحيحات بعد، ينبغي على المؤسسات تنفيذ ضوابط تعويضية تشمل تقييد الوصول الشبكي أو نشر قواعد جدار حماية تطبيقات الويب أو إيقاف الأنظمة المعرضة للخطر مؤقتاً. تتطلب خدمات ووردبريس المستضافة سحابياً التنسيق مع مزودي الخدمة لتأكيد حالة التصحيح والجداول الزمنية.