الأمن التقني

استغلال ثغرة حرجة في إضافة بريكسفورج ووردبريس

تواجه مواقع ووردبريس التي تستخدم إضافة بريكسفورج خطراً أمنياً جسيماً نتيجة رصد محاولات استغلال نشطة لثغرة خطيرة تتيح رفع ملفات عشوائية وتنفيذ رموز خبيثة.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 12 أكتوبر 2026 · آخر تحديث: 12 أكتوبر 2026 · 4 دقائق قراءة

استغلال ثغرة حرجة في إضافة بريكسفورج ووردبريس — الصورة: SecurityWeek

تفاصيل الثغرة الحرجة في إضافة ووردبريس

تواجه مواقع ووردبريس خطراً أمنياً جسيماً بعد الكشف عن ثغرة أمنية حرجة تؤثر على إضافة بريكسفورج، حيث يتم رصد حالات استغلال فعلية لهذه الثغرة في البرية وفقاً لما أعلنته شركة أمن ووردبريس المعروفة باسم Patchstack. ويمكن الرجوع إلى SecurityWeek للاطلاع على التفاصيل الأصلية للمصدر.

تحمل هذه الثغرة المعرف الرسمي CVE-2026-85097 وتأتي بمستوى خطورة بلغت 9.8 على مقياس CVSS، وهو ما يضع المواقع المستهدفة في دائرة خطر عالية جداً نظراً لطبيعة الخلل الأمني المكتشف.

تتيح هذه الثغرة للمهاجمين الذين لا يحملون أي تفويض أو توثيق استغلالها من أجل رفع ملفات عشوائية وتنفيذ تعليمات برمجية ضارة وخبثية داخل النظام.

نتيجة لذلك، يمكن للجهات الضارة والجهات الفاعلة الاستفادة من هذه الثغرة لتحقيق السيطرة الكاملة وبشكل تام على مواقع ووردبريس المستهدفة وتوجيهها للأغراض الخبيثة.

نطاق التأثر والإصدارات المصابة

تعد إضافة بريكسفورج بمثابة إضافة تجارية مخصصة لأداة البناء المرئي للمواقع المسمى Bricks، حيث تضيف هذه الإضافات أدوات وميزات إضافية متقدمة إلى مواقع ووردبريس.

تشمل هذه الأدوات الإضافية نماذج مخصصة، وتأثيرات حركية متقدمة، ومصمم بريد إلكتروني، بالإضافة إلى صفحات مخصصة لمنطقة إدارة الموقع.

أشارت التقارير والبيانات الصادرة عن شركة الأمن إلى أن هذه الإضافة تُستخدم من قبل ما يقرب من 6,000 موقع إلكتروني حول العالم، مما يحدد حجم النطاق المحتمل للمواقع المعرضة للخطر.

تتأثر بالثغرة الأمنية الخطيرة الإصدارات التي تحمل الرقم 3.1.8.9 وما سَبقها من إصدارات قديمة لا تحتوى على الحماية اللازمة ضد هذا النوع من الهجمات.

رصد محاولات الاستغلال في البرية

بدأت شركة الأمن التقني في تتبع ورصد محاولات استغلال هذه الثغرة في البرية منذ السابع من شهر أكتوبر، حيث لوحظت أنماط هجومية تشير إلى محاولات اختراق واسعة النطاق.

وفي تحليل تفصيلي للبيانات والقياسات عن بُعد، أوضحت الشركة أن هناك مجموعتين بارزتين من الأنشطة المشبوهة التي لفتت انتباه الأنظمة الرقابية والتحليلية.

في المجموعة الأولى، قامت 44 عنوان بروتوكول شبكي بإرسال 56 طلباً تحمل حمولات برمجية متطابقة تماماً وفي غضون ثوانٍ معدودة بين بعضها البعض.

أما في المجموعة الثانية، فقامت ثلاثة عناوين بروتوكول شبكي باختبار 25 تنوعاً مختلفاً من امتداد لغة البرمجة PHP وطرق التشفير ضد نفس الملف المؤقت.

طبيعة الهجمات والأنماط التلقائية

أكدت الشركة الرصدية أن كلا النمطين يشيران بوضوح إلى عمليات استغلال آلية وتلقائية تتم عبر خوادم وسيطة متغيرة أو من خلال بنية تحتية رقمية موزعة.

ومع ذلك، أوضحت الجهات الأمنية أن هذه الأنماط لا تعني بذاتها وبالضرورة نسب النشاط أو الهجوم إلى جهة فاعلة واحدة ومحددة بعينها.

إن استهداف الثغرات الأمنية في إضافات ووردبريس بعد وقت قصير جداً من توفر التحديثات والإصلاحات ليس بالأمر النادر في مشهد الأمن السيبراني.

وتتكرر هذه السيناريوهات غالباً لتشمل مختلف الثغرات والضعف في الإضافات البرمجية أو حتى في الضعف الذي يطال منصة ووردبريس نفسها.

الإصلاح والحلول المتاحة للمدراء

سارعت الجهات المطورة للإضافة لمعالجة هذه الثغرة الأمنية الخطيرة وإغلاق الثغرة بشكل نهائي من خلال إصدار تحديث أمني جديد يحمل رقم الإصدار 3.1.8.10.

تُهيب الجهات الأمنية والمختصة بجميع مديري ومسؤولي المواقع التي تستخدم الإضافة المتضررة بضرورة المسارعة إلى تحديث الإضافة فوراً لتجنب الوقوع ضحية للهجمات المستمرة.

يساعد تطبيق التحديثات الفورية في الحد من المخاطر المرتبطة بالاستغلال التلقائي للثغرات غير المصححة ويحمي مواقع ووردبريس من سيطرة المخترقين.