ثغرة حرجة في إضافة ووردبريس CVE-2026-85097 تتعرض لاستغلال نشط

تفاصيل الثغرة الأمنية

تم تحديد ثغرة أمنية حرجة تحمل الرمز CVE-2026-85097 في إضافة Bricksforge لنظام ووردبريس، وهي الآن تتعرض لاستغلال نشط. حصلت الثغرة على أقصى تقييم في نظام تقييم الثغرات الأمنية الشائعة (CVSS) بدرجة 10.0، مما يعكس خطورتها البالغة. وفقاً لباحثي الأمن السيبراني في Patchstack، تتيح الثغرة للمهاجمين غير المصادق عليهم رفع وتنفيذ أكواد PHP تعسفية على مواقع ووردبريس المتأثرة.

آلية الهجوم

تمكّن الثغرة من تنفيذ الأكواد عن بُعد (RCE) دون الحاجة لأي شكل من أشكال المصادقة. وهذا يعني أن المهاجمين يمكنهم السيطرة الكاملة على مواقع ووردبريس المعرضة للخطر من خلال استغلال الثغرة لرفع ملفات PHP خبيثة وتنفيذها على الخادم المستهدف. إن طبيعة الاستغلال التي لا تتطلب مصادقة تخفض بشكل كبير حاجز الدخول أمام المهاجمين، حيث لا حاجة لبيانات اعتماد أو وصول مسبق للنظام.

تأكيد الاستغلال النشط

أكدت Patchstack أن الجهات المهددة تستغل هذه الثغرة بنشاط في هجمات حقيقية. تواجه المؤسسات التي تشغل مواقع ووردبريس مع إضافة Bricksforge خطراً فورياً للاختراق، مما قد يؤدي إلى اختراق البيانات أو تشويه المواقع أو توزيع البرمجيات الخبيثة أو استخدام الخوادم المخترقة كنقاط ارتكاز لشن هجمات إضافية داخل البيئات الشبكية.