الأمن التقني

هجوم نشط على ثغرة تنفيذ أكواد عن بُعد في ووردبريس 7.1.4

رصدت شركة Wordfence محاولات استغلال نشطة لثغرة أمنية عالية الخطورة في ووردبريس، تم إصلاحها في الإصدار 7.1.4 الذي صدر في 28 أكتوبر.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 31 أكتوبر 2026 · آخر تحديث: 31 أكتوبر 2026 · 4 دقائق قراءة

هجوم نشط على ثغرة تنفيذ أكواد عن بُعد في ووردبريس 7.1.4 — الصورة: SecurityWeek

استغلال فوري لثغرة ووردبريس الجديدة

بدأت جهات التهديد باستغلال ثغرة أمنية عالية الخطورة في نظام ووردبريس خلال ساعات من نشر التحديثات، وفق تحذير أصدرته شركة Wordfence. تم إصلاح هذا العيب الأمني في الإصدار 7.1.4 من ووردبريس في 28 أكتوبر، حيث يؤثر على عملية التحديث الأساسية للنظام ويمكن استغلاله لتنفيذ أكواد عن بُعد (RCE). تشير التقارير إلى أن الثغرة تتعلق بحالة سباق (Race Condition) في عملية تحديث النواة (Core update process)، مما يسمح للمهاجمين بالتدخل دون الحاجة إلى حساب مستخدم أو مصادقة مسبقة. ويمكن الرجوع إلى SecurityWeek للاطلاع على التفاصيل الأصلية للمصدر.

على الرغم من خطورة الثغرة، فإن تعقيد الهجوم مرتفع، ولم يتم تعيين معرف ثغرة (CVE) لها حتى الآن. يعود السبب وراء هذه الضعف إلى مسارات المرحلية (Staging paths) المتوقعة والقابلة للوصول عبر الويب أثناء عمليات الترقية. يتم فك ضغط الملفات الجديدة في مجلد متوقع يمكن الوصول إليه من الويب على العديد من الخوادم، مما يخلق نافذة زمنية قصيرة لكنها حرجة للمهاجمين.

آلية الهجوم ومتطلبات التنفيذ

يشرح تقرير Wordfence أن نجاح الهجوم يتطلب عدة شروط محددة: يحتاج المهاجم إلى حزمة تحديث كاملة تحتوي على ملفات المثبت، وإتاحة وصول عام عبر الويب وPHP إلى شجرة المرحلية، ومسار مرحلية متوقع أو مكتشف، بالإضافة إلى الوقت الكافي لإكمال الهجوم قبل أن يقوم ووردبريس بتنظيف الملفات المؤقتة. تؤكد الشركة الأمنية أن المهاجم لا يحتاج إلى حساب على الموقع لاستغلال العيب، لكنه يجب أن يصيب نافذة ضيقة جداً أثناء فك ضغط ووردبريس لتحديث النواة الكامل.

تقوم جهات التهديد حالياً بمسح المسارات الضعيفة بشكل متكرر في محاولة لالتقاط نافذة الاستغلال التي تستمر لثوانٍ معدودة. هذا النمط من الهجوم يعتمد على التوقيت الدقيق والتكرار، مما يجعله تحدياً تقنياً للمهاجمين رغم عدم الحاجة إلى صلاحيات إدارية مسبقة.

إحصائيات الاستغلال من Wordfence

تظهر بيانات التلبيومترية (Telemetry) من Wordfence أن جهات التهديد تحاول بنشاط استغلال الثغرة. وصل أول تطابق لقاعدة جدار الحماية الجديدة للشركة بعد تسع دقائق فقط من نشر التحديث. خلال أول 21 ساعة، سجلت Wordfence أكثر من 18,500 طلب يستهدف مسارات مثبّتات setup-config.php في مرحلة المرحلية.

على الرغم من حجم محاولات الاستغلال الكبير، لم ترفع Wordfence تقارير عن اختراقات ناجحة حتى الآن. هذا يشير إلى أن الإجراءات التصحيحية في الإصدار الجديد قد تكون فعالة في منع التنفيذ الفعلي للأكواد، لكن يبقى الخطر قائماً على الأنظمة التي لم يتم تحديثها بعد.

التدابير التصحيحية في الإصدار 7.1.4

لمعالجة هذا العيب الأمني، قام فريق تطوير ووردبريس بتطبيق عدة إجراءات وقائية. أولاً، أصبحت المجلدات المرحلية عشوائية (Randomized) بدلاً من أن تكون مسارات ثابتة ومتوقعة. ثانياً، تمت إضافة حارس فهرس (Index guard) لمنع المتصفحات من عرض محتويات المجلدات الحساسة. ثالثاً، تم منع الترقية غير الآمنة لبيانات الإعدادات المرحلية، مما يقلل من سطح الهجوم.

تضمنت التحديثات أيضاً إصلاحات للثغرة في فروع ووردبريس الممتدة حتى الإصدار 4.7، مما يضمن تغطية أوسع للمستخدمين الذين لم ينتقلوا إلى الإصدارات الأحدث. هذه الخطوة تعكس التزام فريق ووردبريس بأمن المستخدمين عبر جميع الإصدارات المدعومة.

إصلاحات أمنية إضافية وشهادات الجذر

لم تقتصر إصلاحات الإصدار 7.1.4 على ثغرة سباق الشروط فحسب، بل شملت 22 عيباً أمنياً آخر. من بين هذه الإصلاحات عدة ثغرات حقن نصوص (XSS)، ومشاكل في تفاعل API (Interactivity API)، وثغرة تسريب معلومات دون مصادقة، وضعف في الصلاحيات (Authorization weakness).

كما قام الإصدار بتحديث شهادات الجذر المدمجة (Bundled root certificates) لتعكس الإلغاء الأخير لشهادات eMudhra. هذا التحديث ضروري للحفاظ على أمان الاتصالات المشفرة ومنع هجمات الوسيط (Man-in-the-Middle) التي قد تستغل الشهادات الملغاة.

التوصيات الأمنية للإداريين

نظراً لوجود محاولات استغلال نشطة، يُنصح بإدارة مواقع ووردبريس بتحديث أنظمتهم إلى الإصدار 7.1.4 أو أحدث فوراً. يجب على المستخدمين التأكد من أن جميع المكونات الإضافية (Plugins) والسمات (Themes) متوافقة مع التحديثات الجديدة لتجنب أي أعطال في الموقع.

كما يُوصى بمراقبة سجلات الخادم (Logs) بحثاً عن أي نشاط غير معتاد، خاصة الطلبات المتكررة لمسارات التثبيت أو المرحلية. يمكن لأدوات جدران الحماية مثل Wordfence مساعدة في رصد هذه المحاولات ومنعها تلقائياً.