الأمن · 27 أكتوبر 2026
بي إتش بي تحذر من ثغرة جديدة بعد يومين من تصحيح ثغرات بي إتش بي تو شل
أصدرت لغة برمجة بي إتش بي تحذيراً من ثغرة أمنية جديدة قد تؤدي إلى تنفيذ أكواد عن بُعد على خوادم الويب، وذلك بعد يومين فقط من ظهور ثغرتين حرجتين عُرفتا باسم بي إتش بي تو شل. تؤثر هذه الثغرة الجديدة على تطبيقات الويب التي تستخدم إعدادات محددة، حيث أشار المطورون إلى أن الظروف اللازمة لاستغلالها نادرة الحدوث في البيئات العملية.
تركز الثغرة على ميزة تتبع تقدم رفع الملفات، وهي ميزة مفعّلة افتراضياً في بي إتش بي تسمح للمستخدمين بمراقبة حالة عمليات الرفع. يتطلب استغلال هذا الضعف أن تكون إعدادات معالج تسلسل الجلسات محددة على قيم معينة، ثم يتم تغييرها عبر دالة محددة قبل بدء الجلسة، مع بقاء ميزة التقدم مفعّلة. نظراً لأن هذه الشروط يجب أن تتحقق جميعها في آن واحد، فإن فريق التطوير يقيّم احتمالية ظهور هذه الثغرة في التطبيقات الواقعية على أنها منخفضة.
لم يصدر فريق بي إتش بي تصحيحاً عاجلاً لهذه الثغرة، بل أوصى بإجراء وقائي مؤقت. ينصح المسؤولون بإيقاف ميزة تقدم الرفع مؤقتاً باستخدام إعداد محدد، وهو إجراء كان قد تم اقتراحه سابقاً كحل مؤقت لإحدى ثغرات بي إتش بي تو شل في 21 أكتوبر. لذلك، لا يحتاج المسؤولون الذين طبقوا هذا الإعداد بالفعل إلى اتخاذ خطوات إضافية.
تخطط بي إتش بي لإصلاح هذه الثغرة، التي تحمل المعرف سي في إي 2026-115560، في إصدار تصحيح الأخطاء القادم. لم يحدد المشروع بعد الإصدارات المتأثرة أو الإصدارات التي ستحتوي على الإصلاح أو مستوى خطورة الثغرة. كما لا يزال غير معروف ما إذا كانت هذه الثغرة الجديدة تنبع من نفس السبب الجذري الذي تسببت في ظهور إحدى ثغرات بي إتش بي تو شل السابقة.