WordPress corrige une faille critique pouvant mener à l'exécution de code sur certains serveurs ووردبريس يصدر تصحيحاً لثغرة خطيرة قد تؤدي إلى تنفيذ التعليمات البرمجية على بعض الخوادم
WordPress a publié un correctif pour une vulnérabilité critique de son cœur logiciel, qui permettait à un attaquant non authentifié de forcer un site à charger un fichier PHP situé en dehors du dossier du thème actif. Sur certaines configurations serveur, cette faille pouvait être exploitée pour exécuter du code arbitraire. Le correctif est disponible depuis le 22 septembre dans la version 7.1.2, et des correctifs rétroactifs ont été publiés pour toutes les branches encore maintenues, jusqu'à la version 4.7. WordPress recommande aux administrateurs de sites de mettre à jour rapidement leurs installations. أصدرت ووردبريس تصحيحاً لثغرة خطيرة في نواة برنامجها، كانت تتيح لمهاجم غير مصادق عليه إجبار الموقع على تحميل ملف PHP موجود خارج مجلد القالب النشط. وفي بعض إعدادات الخوادم، كان يمكن استغلال هذه الثغرة لتنفيذ تعليمات برمجية عشوائية. أُتيح التصحيح منذ 22 سبتمبر ضمن الإصدار 7.1.2، كما صدرت تصحيحات رجعية لجميع الفروع التي لا تزال مدعومة، وصولاً إلى الإصدار 4.7. وتوصي ووردبريس مسؤولي المواقع بتحديث تثبيتاتهم بسرعة.
- Produits concernésالمنتجات المعنية
- WordPress core (versions de 4.7 à 7.1.2) نواة ووردبريس (الإصدارات من 4.7 إلى 7.1.2)
- Niveau de criticitéمستوى الخطورة
- Critique selon l'éditeur خطيرة حسب تصنيف الجهة المطورة
- Risque pour l'entrepriseالمخاطر على الشركة
- Un attaquant sans compte peut forcer un site à charger un fichier PHP externe au thème, ce qui peut permettre l'exécution de code arbitraire sur certains serveurs, compromettant l'intégrité et la disponibilité du site. يمكن لمهاجم غير مصادق عليه إجبار الموقع على تحميل ملف PHP خارجي عن القالب، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية على بعض الخوادم، وهو ما يهدد سلامة الموقع وتوفره.
- Action recommandéeالإجراء الموصى به
- Mettre à jour immédiatement toutes les installations WordPress vers la version 7.1.2 ou vers le correctif correspondant à sa branche. يوصى بتحديث جميع تثبيتات ووردبريس فوراً إلى الإصدار 7.1.2 أو إلى التصحيح المناسب لفرعها.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.