ثغرة ووردبريس جديدة في صفحة تسجيل الدخول قد تسمح بهجوم XSS قبل المصادقة، ومع ظروف محددة قد تتطور إلى تنفيذ أكواد PHP، ما يجعل التحديث الفوري ضرورياً.
ما هي ثغرة ووردبريس الجديدة ولماذا تُعد خطيرة؟
أطلقت ووردبريس تصحيحاً أمنياً عاجلاً لسد ثغرة من نوع XSS منعكس تظهر في شاشة تسجيل الدخول، وتؤثر على جميع إصدارات النظام ضمن نطاق الدعم الأمني الحالي. خطورة المشكلة لا تتوقف عند تنفيذ JavaScript داخل المتصفح، بل تمتد في بعض السيناريوهات إلى خطوات أخطر على الخادم.
المشكلة مسجلة بالمعرف CVE-2026-64638 وحصلت على درجة 8.9 من 10، وهي درجة مرتفعة تعكس حساسية الخلل. الأخطر هنا أن المهاجم لا يحتاج إلى امتلاك حساب داخل الموقع لبدء الهجوم.
كيف تبدأ سلسلة الهجوم؟
يبدأ السيناريو عند إدخال اسم مستخدم مُصمم بشكل خبيث في محاولة تسجيل دخول فاشلة. بعد ذلك، يُعرض هذا الإدخال داخل رسالة الخطأ بطريقة قد تسمح بتشغيل شيفرة JavaScript مباشرة في متصفح الضحية.
- نوع الثغرة: XSS منعكس قبل تسجيل الدخول
- الامتيازات المطلوبة: لا شيء
- نقطة الاستهداف: صفحة تسجيل الدخول
- النتيجة الأولية: تنفيذ JavaScript داخل المتصفح
كيف يمكن أن تتحول ثغرة ووردبريس إلى تنفيذ أكواد PHP؟
بحسب التفاصيل التقنية المتداولة، يمكن استغلال الثغرة ضمن سلسلة هجوم أوسع إذا كان الضحية مسجلاً الدخول بحساب مدير. في هذه الحالة، يكفي تفاعل مباشر واحد مع صفحة يتحكم بها المهاجم حتى ينتقل الهجوم من المتصفح إلى إجراءات إدارية حساسة.
هذا المسار قد يؤدي إلى تثبيت إضافة خبيثة أو رفع ملف ZIP غير موثوق، وهو ما يفتح الباب أمام تنفيذ أكواد PHP على الخادم. مع ذلك، هذا الجزء من الهجوم يحتاج إلى هندسة اجتماعية وتفاعل واضح من المسؤول، لذلك لا يُعد تلقائياً في كل الحالات.
- الضحية المطلوبة: مدير مسجل الدخول
- التفاعل المطلوب: نقرة واحدة في السيناريو الاستعراضي
- النتائج المحتملة: تثبيت إضافة أو رفع ملف ضار
ما سبب الخلل التقني في صفحة الدخول؟
تعود المشكلة إلى طريقة معالجة اسم المستخدم بعد فشل تسجيل الدخول. بعض المدخلات التي تبدو كنص عادي بعد التنظيف الأولي يمكن أن تُفسر لاحقاً على أنها عناصر HTML مسموح بها، ما ينتج عناصر DOM حية يسيطر عليها المهاجم.
بمعنى أبسط، هناك اختلاف بين طريقتين لتحليل الإدخال داخل النظام، وهذا التباين هو ما يسمح بمرور قيمة خبيثة من مرحلة إلى أخرى. مثل هذه الأخطاء البرمجية تُعد من أكثر الأنماط خطراً لأنها تبدو آمنة في البداية.
ما الإصدارات المتأثرة وكيف تحمي موقعك الآن؟
تم إصلاح الخلل يوم 6 أغسطس 2026 عبر الإصدار WordPress 7.0.3، كما وصلت التصحيحات أيضاً إلى فروع أقدم مدعومة حتى سلسلة 4.7. أما الإصدارات الأقدم من ذلك فما تزال متأثرة إذا لم تكن ضمن نطاق الدعم والتحديثات الخلفية.
وتنصح تيكبامين مسؤولي المواقع بعدم تأجيل التحديث، خصوصاً للمواقع التي تضم أكثر من مدير أو تعتمد على إضافات كثيرة. التحقق من تفعيل التحديثات التلقائية ومراجعة سجلات تسجيل الدخول أصبحان خطوتين أساسيتين حالياً.
خطوات الحماية السريعة
- التحديث فوراً إلى WordPress 7.0.3 أو أحدث
- مراجعة حسابات المدراء وتقليل الامتيازات غير الضرورية
- تعطيل أي إضافات غير موثوقة أو غير محدثة
- مراقبة محاولات الدخول الفاشلة والأنشطة غير المعتادة
هل يجب القلق من ثغرة ووردبريس الآن؟
نعم، لأن ثغرة ووردبريس الحالية تبدأ من صفحة عامة متاحة للجميع، حتى لو كان استغلالها الكامل يحتاج إلى ظروف إضافية. ووفقاً لمتابعة تيكبامين، فإن التحديث السريع هنا ليس خياراً تجميلياً، بل إجراء دفاعي مباشر لتقليل خطر الاختراق قبل ظهور محاولات استغلال واسعة.
