استغلال ثغرات إضافتين لووردبريس للحصول على وصول غير مصرح به

يستغل المهاجمون ثغرتين عالية الخطورة في الإضافتين Ninja Forms وWPC Product Bundles for WooCommerce، لاستهداف مواقع ووردبريس وتثبيت أبواب خلفية وإنشاء حسابات مستخدمين مخفية بصلاحيات مدير. خطورة الثغرة: عالية [...]

من خلال استغلال اثنتين من نقاط الضعف عالية الخطورة في Ninja Forms وWPC Product Bundles لمكونات WooCommerce الإضافية، يستهدف المهاجمون مواقع WordPress الإلكترونية ويحاولون تثبيت باب خلفي وإنشاء حسابات مستخدمين سرية بمستوى وصول المسؤول.

وفقا لأخبار تكنولوجيا المعلومات والاتصالات، شدة الضعف: عالية

ووفقًا لتقرير مركز الإدارة الإستراتيجية التابع لـ Afta، ووفقًا لتقرير شركة Patchstack الأمنية، فإن هذه الثغرات الأمنية هي من نوع البرمجة النصية المخزنة عبر المواقع (Stored XSS) وتم التعرف عليها باستخدام المعرفات CVE-2026-94504 في البرنامج الإضافي Ninja Forms وCVE-2026-93836 في WPC Product Bundles for WooCommerce plugin. استغلال هذه العيوب يتطلب المصادقة.

ومن خلال حقن تعليمات برمجية JavaScript ضارة في معلومات النموذج أو بيانات طلب المتجر، يقوم المهاجمون بتنفيذ التعليمات البرمجية عندما يعرض المسؤول المحتوى المصاب. تسمح هذه العملية بتثبيت المكونات الإضافية الضارة وإنشاء حسابات إدارية مخفية والحفاظ على الوصول غير المصرح به إلى موقع الويب. وحتى إزالة المكون الإضافي الضار قد لا يكون كافيًا لقطع وصول المهاجم تمامًا.

الإصدارات الضعيفة والمصححة

نماذج Ninja: الإصدارات 3.15.3 والأقدم

حزم منتجات WPC لـ WooCommerce: الإصدارات 8.6.6 والإصدارات الأقدم

قم بترقية المكونات الإضافية الضعيفة إلى الإصدارات المصححة في أسرع وقت ممكن.

تحقق من حسابات المشرف والمكونات الإضافية المثبتة وملفات WordPress لتحديد العناصر المشبوهة.

قم بمراجعة سجلات الأمان بحثًا عن عمليات تسجيل الدخول غير العادية والأنشطة الإدارية غير المصرح بها.

إذا تم الكشف عن التلوث، قم بإزالة الأبواب الخلفية والحسابات المخفية وقم بتغيير بيانات الاعتماد الإدارية.