WordPress corrige une faille critique surnommée « Click2Shell » ووردبريس يصلح ثغرة خطيرة أُطلق عليها اسم «Click2Shell»
WordPress a publié un correctif pour une vulnérabilité découverte par les chercheurs de pwn.ai, baptisée Click2Shell. Elle permet à un simple lien piégé, ouvert par un administrateur connecté, de déclencher automatiquement l'installation d'un thème depuis le répertoire officiel WordPress.org, sans aucune action volontaire de l'utilisateur. Combinée à d'autres faiblesses, cette manipulation pourrait ouvrir la voie à une exécution de code à distance sur le site concerné. Les entreprises exploitant WordPress sont invitées à appliquer rapidement la mise à jour de sécurité pour limiter les risques de compromission de leurs sites web. أصدرت ووردبريس تصحيحاً لثغرة أمنية اكتشفها باحثو شركة pwn.ai، وسُمّيت Click2Shell. تسمح هذه الثغرة لرابط ويب مُعدّ خصيصاً، عند فتحه من قبل مسؤول مسجّل الدخول، بتشغيل عملية تثبيت قالب تلقائياً من المستودع الرسمي WordPress.org دون أي إجراء متعمد من المستخدم. وعند دمجها مع نقاط ضعف أخرى، يمكن أن تفتح هذه العملية الباب لتنفيذ تعليمات برمجية عن بُعد على الموقع المتأثر. يُنصح الشركات التي تستخدم ووردبريس بتطبيق التحديث الأمني بسرعة للحد من مخاطر اختراق مواقعها الإلكترونية.
- Produits concernésالمنتجات المعنية
- WordPress (logiciel de base / core) ووردبريس (البرمجية الأساسية / core)
- Niveau de criticitéمستوى الخطورة
- Élevé - la faille peut être chaînée avec d'autres vulnérabilités pour aboutir à une exécution de code مرتفع - يمكن ربط الثغرة بثغرات أخرى للتوصل إلى تنفيذ تعليمات برمجية
- Risque pour l'entrepriseالمخاطر على الشركة
- Un lien malveillant ouvert par un administrateur connecté peut déclencher l'installation non désirée d'un thème et, combiné à d'autres failles, permettre une prise de contrôle du site via exécution de code, compromettant la disponibilité et l'intégrité des services web de l'entreprise. يمكن لرابط ضار يُفتح من قبل مسؤول مسجّل الدخول أن يتسبب في تثبيت قالب غير مرغوب فيه، وعند دمجه مع ثغرات أخرى قد يسمح بالتحكم في الموقع عبر تنفيذ تعليمات برمجية، مما يهدد سلامة وتوافر الخدمات الإلكترونية للشركة.
- Action recommandéeالإجراء الموصى به
- Installer sans délai le correctif de sécurité publié par WordPress et sensibiliser les administrateurs à ne pas cliquer sur des liens non vérifiés lorsqu'ils sont connectés à leur compte administrateur. تثبيت التصحيح الأمني الذي أصدرته ووردبريس دون تأخير، وتوعية المسؤولين بعدم النقر على روابط غير موثوقة أثناء تسجيل دخولهم بحساب المسؤول.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.