تنبيه أمنى لأصحاب المواقع.. ثغرة حرجة فى منصات WordPress

[ابوالوليد المسلم]

تنبيه أمنى لأصحاب المواقع.. ثغرة حرجة فى منصات WordPress



كتب مايكل فارس

WordPress


وجهت منصة الحماية الرقمية العالمية Wordfence تنبيهًا أمنيًا عاجلاً لملايين المطورين ومديري المواقع الإلكترونية حول العالم، إثر الكشف عن تفاصيل ثغرة أمنية بالغة الخطورة جرى سدها حديثًا داخل النواة البرمجية لنظام إدارة المحتوى الشهير WordPress، وتتيح هذه الفجوة للمهاجمين تجاوز مسارات الدلائل الرقمية Path Traversal دون الحاجة لتسجيل الدخول، مما يسمح بحذف ملفات حساسة من الخوادم والسيطرة الكاملة على المواقع المصابة والتلاعب ببيانات الزوار والمتسوقين عبر الإنترنت.
تجاوز غير مصرح به للمجلدات وتوجيهات عاجلة بالتحديث التلقائي

وفقًا لتقرير أمني منشور بمدونة Wordfence، يمثل هذا الإصلاح خطوة حاسمة لحماية البنية التحتية لملايين المدونات والمتاجر الرقمية التي تعتمد على المنصة لإدارة أعمالها اليومية، حيث يمكن للقراصنة إرسال طلبات مصممة بخبث تستغل ضعف التحقق من مدخلات المسارات لحذف ملفات التهيئة وإجبار الموقع على إعادة التثبيت لاختراقه.
وأكد التقرير الخدمي أن التحديث الأمني الجديد يصل للمواقع تلقائيًا عبر خدمة التحديثات الرسمية، مشددًا على ضرورة قيام أصحاب المواقع بالدخول إلى لوحة التحكم والتأكد من تثبيت أحدث إصدار برمجي، مع فحص سلامة النسخ الاحتياطية وتفعيل جدران الحماية لمنع أي محاولات استغلال آلي للثغرة.
الحفاظ على استقرار التجارة الإلكترونية

تدعو الفرق الأمنية، إلى مراجعة صلاحيات المستخدمين وحذف الإضافات غير المستخدمة بصفة دورية، وسوف تسهم هذه الإجراءات الوقائية في حماية بيئة الويب وتأمين المنصات الرقمية وخدمات المستهلكين في كافة أنحاء العالم.