تم الكشف عن ثغرة أمنية ضمن إضافة LiteSpeed Cache على موقع WordPress والتي قد تمكن المستخدمين غير المصرح لهم باستخدام الموقع بتعديل الامتيازات والحصول على مستوى المسؤول وبعد ذلك يمكن تحميل المكونات الإضافية الضارة وتثبيتها ضمن الموقع.
تم معالجة الثغرة الأمنية، التي تم تتبعها باسم CVE-2024-50550 (درجة CVSS: 8.1)، في الإصدار 6.5.2 من المكون الإضافي. عادة يُستخدم LiteSpeed Cache، لتحسين أداء الموقع، وهو مثبت على أكثر من خمسة ملايين موقع.
عدم تحديث الإضافات المثبتة على الموقع والتي تحتوي على إصلاحات أمنية للثغرات يعرض الموقع للاستهداف الرقمي.
ينصح فريق سلامتك بالتحديث فوراً إلى الإصدار الأحدث للحد من التهديدات المحتملة، والتأكد دائماً من تحديث المواقع التي تعتمد على WordPress، و تحديث جميع الإضافات المعتمدة ضمن الموقع، وعدم إضافة أية سمة غير موثوقة المصدر، لتفادي المخاطر والتهديدات الرقمية.
لمزيد من المعلومات حول WordPress يمكن زيارة صفحة سلامتك ويكي
