تم الكشف عن ثغرة في منصة وورد برس يتمكن المهاجم من خلالها من تنفيذ هجوم الحرمان من الخدمة (DOoS) من خلال جهاز واحد فقط, حيث أن مثل هذه الهجمات تحتاج لعدد كبير من الأجهزة لمهاجمة الموقع بطلبات وصول إليه يعجز المخدم عن تلبيتها بسبب زيادة حجمها مما يؤدي إلى توقف الموقع بشكل كامل.
وحيث أن الشركة لم تقوم حتى الآن بسد هذه الثغرة ولا يبدو أنها ستفعل ذلك, فإن جميع نسخ وورد برس تقريبا والتي صدرت خلال الأعوام التسعه الفائته بما فيها النسخة الأحدث (Version 4.9.2) معرضة للخطر من خلال استغلال هذه الثغرة التي تكمن في الطريقة التي يعالج فيها “load-scripts.php طلبات المستخدم, وهي ميزة متضمنة داخل المنصه تتيح للمدراء تحسين أداء الموقع وتسريع تحميل الصفحات وذلك بدمج عدة ملفات جافا سكريبت في ملف واحد. لكن الباحث الذي أعلن عن الثغرة اكتشف بأن العملية تتم دون مصادقة مما يعني بأن اي شخص يستطيع استخدام الميزة.
وقد أبلغ الباحث الشركة عن الثغرة لكنها رفضت الإقرار بها قائلة بأن الحل يجب أن يكون على مستوى المخدم, ولا ينبغي أن يكون ضمن التطبيق, وهو بذلك خارج إطار عمل الشركة.
يذكر بأن وورد برس يستخدم لإدارة حوالي ثلث مواقع الإنترنت في العالم, مما يشي بمدى جدية الأمر.
ينصح مدراء المواقع باستخدام خدمات الحماية من هجمات الحرمان من الخدمة وهي خدمات مدفوعة. لا ننصح باستخدام نسح معدلة من تطبيق وورد بريس من قبل جهات أخرى غير الشركة المنتجة لعدم ضمان عملها وسلامتها من الناحية الأمنية.
للتعرف أكثر على كيفة استغلال الثغرة, يمكن مشاهدة هذا الفيديو الذي نشره متكشف الثغرة.
