خبراء يحذون من ثغرة أمنية في منصة ورد برس
آخر تحديث GMT12:32:13
 العرب اليوم -

خبراء يحذون من ثغرة أمنية في منصة "ورد برس"

 العرب اليوم -

 العرب اليوم - خبراء يحذون من ثغرة أمنية في منصة "ورد برس"

منصة "ورد برس"
واشنطن ـ العرب اليوم

حذر باحثون أمنيون من أن مواقع الإنترنت التي تعتمد منصة إدارة المحتوى “ورد برس” WordPress والمكون الإضافي “ميل بويت” MailPoet الذي بلغ عدد مرات تنزيله ما يزيد عن 1.7 مليون، هي عرضة للاختراق الكامل.
وفي منشور له الثلاثاء قال دانيال سْيد، المدير التقني لدى شركة أمن المعلومات “سيكيوري” Sucruri “إن كنت تملك هذا المكون الإضافي مفعلًا على موقع الإنترنت الخاص بك، فالأمر ليس في صالحك”، حسب تعبيره.
وأوضح سْيد أن بإمكان أي مخترق استغلال هذه الثغرة دون الحاجة إلى أي امتيازات أو حسابات على الموقع الهدف، وأضاف “هذا تهديد كبير، ما يعني أن كل موقع ويب يستخدم هذا المكون الإضافة هو عرضة للاختراق”.
وتسمح هذه الثغرة للمخترقين برفع أي ملف يختارونه عن بعد بهدف استغلال خوادم الويب، مع الإشارة إلى أن الغرض الأساسي من المكون الإضافي “ميل بويت” هو منح مواقع الويب قدرات إضافية على إنشاء النشرات الإخبارية ونشر التنبيهات والردود تلقائيًا.
وشدد سْيد على ضرورة أخذ هذه الثغرة بجدية نظرًا لكونها تمنح المخترق المحتمل القدرة على فعل أي شيء يريد على موقع الضحية، مثل استخدام الموقع كموقع تصيد أو إرسال رسائل مزعجة أو استضافة برمجيات خبيثة أو إصابة المستخدمين الآخرين على الخوادم المشتركة، وغير ذلك.
يُذكر أن هذه التحذيرات من ثغرة “ميل بويت” تأتي بعد أقل من إسبوع من ثغرة أخرى في المكون الإضافي “تيم ثَم” TimThumb تسمح للمخترقين بتنفيذ تعليمات برمجية خبيثة.
ويشير الخبراء إلى أنه وعلى مدى السنوات القليلة الماضية، تحول حرص المخترقين الذين يتطلعون إلى بناء شبكات “بوت نت” botnet كبيرة، وعلى نحو متزايد، من التركيز على الحاسبات الشخصية العاملة بنظام “ويندوز” إلى الخوادم العاملة بمنصة “ورد برس”.

 

arabstoday

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

شروط الاستخدام

شروط النشر: عدم الإساءة للكاتب أو للأشخاص أو للمقدسات أو مهاجمة الأديان أو الذات الالهية. والابتعاد عن التحريض الطائفي والعنصري والشتائم.

اُوافق على شروط الأستخدام

Security Code*

 

خبراء يحذون من ثغرة أمنية في منصة ورد برس خبراء يحذون من ثغرة أمنية في منصة ورد برس



GMT 14:41 2025 الجمعة ,03 كانون الثاني / يناير

3 طرق فعالة لإيقاف تحديثات ويندوز 11 التلقائية

GMT 14:41 2025 الجمعة ,03 كانون الثاني / يناير

ويندوز 11 يتوقف عن التحديثات حتى عام 2025

GMT 14:41 2025 الجمعة ,03 كانون الثاني / يناير

غوغل تُوظّف الذكاء الاصطناعي لتعزيز الأمان في متصفح كروم

GMT 14:41 2025 الجمعة ,03 كانون الثاني / يناير

آبل تطور حزاما لساعاتها الذكية بمواصفات خاصة

GMT 12:40 2024 الثلاثاء ,03 كانون الأول / ديسمبر

جوجل كروم يطلب قريبًا مصادقة بصمة الإصبع لملء كلمات المرور

GMT 14:12 2024 الخميس ,14 تشرين الثاني / نوفمبر

مايكروسوفت تطلق تطبيق ويندوز لأجهزة iOS وأندرويد

GMT 14:12 2024 الخميس ,14 تشرين الثاني / نوفمبر

جوجل تطرح تحديثات أمان جديدة لحمايتك خلال تصفح الإنترنت

الأسود يُهيمن على إطلالات ياسمين صبري في 2024

القاهرة ـ العرب اليوم

GMT 04:11 2025 الأربعاء ,08 كانون الثاني / يناير

أدوية حرقة المعدة تزيد من خطر الإصابة بالخرف

GMT 16:20 2025 الأربعاء ,08 كانون الثاني / يناير

ضربات أمريكية لمنشآت بمحافظة عمران اليمنية

GMT 15:00 2025 الأربعاء ,08 كانون الثاني / يناير

الأهلى القطرى يعلن تجديد عقد الألمانى دراكسلر حتى 2028

GMT 14:49 2025 الأربعاء ,08 كانون الثاني / يناير

الاحتلال يقتحم عدة بلدات في القدس المحتلة

GMT 02:00 2025 الخميس ,09 كانون الثاني / يناير

حرائق ضخمة في لوس أنجلوس تجبر الآلاف على إخلاء منازلهم

GMT 14:26 2025 الأربعاء ,08 كانون الثاني / يناير

"الخارجية الفلسطينية" تدين جريمة الاحتلال فى جنوب شرق طوباس
 
syria-24

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

Arabstoday Arabstoday Arabstoday Arabstoday
arabstoday arabstoday arabstoday
arabstoday
بناية النخيل - رأس النبع _ خلف السفارة الفرنسية _بيروت - لبنان
arabs, Arab, Arab