في تطور جديد يسلط الضوء على هشاشة بعض إضافات ووردبريس واسعة الاستخدام، كشف باحثون أمنيون عن ثغرات حرجة في إضافتين أساسيتين هما WooCommerce Wholesale Lead Capture و The Events Calendar، ما يفتح الباب أمام المهاجمين لزرع برمجيات خبيثة والسيطرة الكاملة على المواقع المستهدفة.
ثغرة WooCommerce Wholesale Lead Capture
إضافة WooCommerce Wholesale Lead Capture، التي يستخدمها أكثر من 6,000 موقع نشط، تعرضت لاستغلال واسع النطاق من قبل مهاجمين غير موثقين. الثغرة المسجلة تحت الرمز CVE-2026-27540 (بدرجة خطورة 9.8 وفق CVSS) ناتجة عن غياب التحقق من نوع الملفات المرفوعة عبر وظيفة AJAX المسماة “wwlc_file_upload_handler”. هذا الخلل يسمح برفع ملفات عشوائية، بما في ذلك ملفات PHP خبيثة، ما يؤدي إلى تنفيذ أوامر عن بُعد على الخادم.
وقد رصدت شركة Wordfence الأمنية أكثر من 100,000 محاولة استغلال منذ يونيو 2026، بينها 99 محاولة خلال 24 ساعة فقط. المهاجمون اعتمدوا على رفع ملف “shell.php” الذي يعمل كـ Web Shell، يتيح لهم جمع تفاصيل عن الخادم ورفع ملفات إضافية بسهولة عبر واجهة ويب. الهجمات انطلقت من عدة عناوين IP موزعة بين أوروبا وآسيا وأميركا اللاتينية، ما يعكس تنوع مصادر التهديد.
خلفيات تقنية للهجوم
الخطورة تكمن في أن نجاح الاستغلال يمنح المهاجم القدرة على زرع ملفات PHP في مجلدات حساسة مثل uploads، ثم تنفيذها للتحكم الكامل بالموقع. لذلك ينصح الخبراء مديري المواقع بفحص المجلدات بحثاً عن ملفات مشبوهة حديثة الإنشاء، ومراجعة الطلبات الموجهة إلى “/wp-admin/admin-ajax.php” مع المعامل “wwlc_file_upload_handler”، خصوصاً إذا صدرت من العناوين المشتبه بها.
ثغرات The Events Calendar
في سياق متصل، أعلنت Wordfence عن اكتشاف ثغرتين خطيرتين في إضافة The Events Calendar المثبتة على أكثر من 600,000 موقع. الثغرتان تحملان الرمزين CVE-2026-78159 و CVE-2026-78006، وكلتاهما بدرجة خطورة 9.8. الأولى ناتجة عن ضعف التحقق في خريطة “classes” داخل دالة “parse_array”، بينما الثانية بسبب قصور في حماية دالة “is_safe_widget_instance”. كلاهما يسمح بتنفيذ أوامر عن بُعد دون الحاجة إلى توثيق.
تداعيات أمنية واسعة
وفقاً للتقرير، تبدأ سلاسل الاستغلال من خط أنابيب عرض الويدجت داخل الإضافة، وتنتهي بتنفيذ أوامر نظام التشغيل أو إعادة تعيين كلمة مرور المدير. هذا السيناريو يتيح للمهاجم رفع إضافات خبيثة والسيطرة الكاملة على الموقع، بما في ذلك سرقة البيانات الحساسة ونشر البرمجيات الضارة. الأخطر أن هذه الهجمات يمكن تفعيلها عبر ميزة معاينة التعليقات المعلقة دون موافقة المشرف، ما يجعلها سهلة التنفيذ.
شركة StellarWP المطورة للإضافة سارعت إلى إصدار تحديثات عاجلة في النسختين 6.17.3.1 و 6.17.4.1 لمعالجة الثغرات، داعية المستخدمين إلى التحديث الفوري لتفادي الاستغلال.
قراءة في المشهد الأمني
هذه الحوادث تؤكد أن ووردبريس، رغم شعبيته الواسعة، يظل هدفاً رئيسياً للهجمات الإلكترونية بسبب اعتماده الكبير على إضافات خارجية. ومع تزايد محاولات الاستغلال، يصبح من الضروري على مديري المواقع اتباع نهج استباقي يشمل:
- تحديث الإضافات بشكل دوري.
- مراقبة سجلات الطلبات المشبوهة.
- اعتماد حلول أمنية متقدمة مثل جدران الحماية والتصفية الذكية للمدخلات.
إن استمرار ظهور ثغرات بهذه الخطورة يعكس الحاجة الملحة إلى تعزيز معايير تطوير الإضافات، وتبني سياسات صارمة في مراجعة الأكواد قبل نشرها، حمايةً لملايين المواقع التي تعتمد على هذه المنصة.
