صدر تحديث أمني لإصلاح ثغرة أمنية خطيرة ضمن سمة Jetpack WordPress، وهو سمة إضافية توفر مجموعة شاملة من الأدوات لتحسين أمان الموقع والأداء ونمو حركة المرور. يتم استخدام Jetpack على 27 مليون موقع WordPress، وفقًا لموقعه على الويب.
تم تحديد هذه الثغرة بواسطة Jetpack أثناء تدقيق أمان داخلي واستمرت منذ الإصدار 3.9.9، الذي تم إصداره في عام 2016. وقال جيريمي هيرفي من Jetpack إن الثغرة موجودة في ميزة نموذج الاتصال في Jetpack، ويمكن استخدامها من قبل أي مستخدم سجل الدخول في الموقع لقراءة النماذج التي أرسلها الزوار على الموقع.
وقال Jetpack إنه عَمل عن كثب مع فريق الأمان الرقمي في WordPress.org لتحديث البرنامج الإضافي تلقائيًا إلى إصدار آمن على المواقع المثبتة، في حين لا يوجد دليل على أن الثغرة الأمنية قد تم استغلالها على الإطلاق، إلا أن هناك احتمالية إساءة استخدامها في المستقبل في ضوء الكشف العام.
من الجدير بالذكر أن Jetpack طرحت إصلاحات مماثلة لخلل خطير آخر في مكون Jetpack الإضافي في حزيران/يونيو 2023 والذي كان موجودًا منذ تشرين الثاني/ نوفمبر 2012.
للتخفيف من المخاطر والتهديدات الرقمية التي تشكلها مثل هذه الثغرات، ينصح فريق سلامتك باتباع ما يلي:
- التأكد دائماً من تحديث المواقع التي تعتمد على WordPress.
- مراجعة السمات الإضافية المثبتة على الموقع وتحديثها، وعدم إضافة أية سمة غير موثوقة المصدر.
- تدقيق المواقع بحثاً عن علامات البرامج الضارة أو وجود أي مستخدم مشبوه لديه صلاحية الإدارة والتحكم بالموقع من خارج فريق العمل.
للمزيد من المعلومات حول WordPress يمكن زيارة صفحة سلامتك ويكي.
المصدر
