وكالة الأمن السيبراني الأمريكية تؤكد استغلال ثغرة في ووردبريس

أضافت وكالة الأمن السيبراني والأمن البنية التحتية الأمريكية ثغرة أمنية في نواة ووردبريس إلى كتالوج الثغرات المستغلة المعروفة، مستشهدة بأدلة على استغلال نشط. هذه الثغرة عالية الخطورة، المسجلة تحت الرقم CVE-2026-119977، هي حالة من سباق وقت الفحص وقت الاستخدام التي قد تسمح بتنفيذ أكواد عشوائية على الخوادم المتأثرة.

أصدرت التصحيحات لهذه الثغرة في أواخر الشهر الماضي. صرحت الوكالة بأن النواة تحتوي على ثغرة سباق وقت الفحص وقت الاستخدام قد تسمح للمهاجمين غير الموثقين بتنفيذ أكواد على الخادم خلال نافذة الترقية، وذلك بسبب مسارات التجهيز القابلة للتنبؤ وقابلة للوصول عبر الويب المستخدمة أثناء ترقيات الحزمة الكاملة.