المديرية العامة لأمن نظم المعلومات تحذر من ثغرات حرجة في إضافات WordPress

أصدرت المديرية العامة لأمن نظم المعلومات تحذيرا أمنيا بشأن اكتشاف وإصلاح عدة ثغرات أمنية خطيرة في عدد من إضافات WordPress الشائعة، داعية مسؤولي المواقع إلى تحديث هذه الإضافات بشكل عاجل لتفادي أي استغلال محتمل.

وأوضح التحذير، الصادر أمس الجمعة تحت المرجع 66511607/26، أن الثغرات المصنفة ضمن مستوى “حرج” من حيث الخطورة والتأثير، تطال عددا من الإضافات، من بينها Shibboleth (قبل الإصدار 2.5.4)، وQuotes Llama (قبل الإصدار 3.1.6)، وGravity Forms (قبل الإصدار 2.10.5)، وTH Advance Product Search (قبل الإصدار 1.4.5)، وRPB Chessboard (قبل الإصدار 8.1.3)، إضافة إلى miniOrange SAML 2.0 Single Sign-On (قبل الإصدار 5.4.4).

وأكدت المديرية أن استغلال هذه الثغرات قد يسمح للمهاجمين بتجاوز آليات المصادقة، وتنفيذ هجمات حقن أوامر SQL، وقراءة ملفات حساسة، وتنفيذ هجمات XSS، وصولا إلى السيطرة على المواقع الإلكترونية المتأثرة وسرقة بياناتها.

وتحمل هذه الثغرات المعرفات الأمنية: CVE-2026-15013 وCVE-2026-13042 وCVE-2026-12753 وCVE-2026-12997 وCVE-2026-12512 وCVE-2026-12281.

كما دعت المديرية جميع مسؤولي مواقع WordPress إلى الإسراع بتحديث الإضافات المتأثرة إلى أحدث الإصدارات المتوفرة، والرجوع إلى النشرات الأمنية الرسمية الخاصة بـWordPress للاطلاع على تفاصيل الثغرات والإجراءات الوقائية اللازمة، وذلك لتفادي مخاطر اختراق المواقع أو تسريب المعلومات الحساسة أو تعريضها لهجمات إلكترونية متقدمة.