ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
نواة WordPress Core معرضة لخطر تنفيذ أوامر عن بُعد في الإصدارات من 4.7 حتى 7.1.3. يرجع هذا إلى مسارات التقسيم المؤقتة القابلة للتنبؤ والتي يمكن الوصول إليها عبر الويب والمستخدمة أثناء ترقيات النواة للحزمة الكاملة. هذا يجعل من الممكن للمهاجمين دون مصادقة تنفيذ شيفرة على الخادم خلال نافذة الترقية.
المعالجة
الإجراء المطلوب من CISAطبق إجراءات التخفيف وفقًا لتعليمات المصنّع، مما يضمن الامتثال لتوجيهات توجيه CISA رقم BOD 26-04 بشأن إعطاء الأولوية لتحديثات الأمان بناءً على المخاطر (انظر عنوان URL في الملاحظات) ومتطلبات فرز الأدلة الجنائية لـ CISA (انظر عنوان URL في الملاحظات). اتبع إرشادات BOD 26-04 المعمول بها لخدمات السحابة أو توقف عن استخدام المنتج في حال تعذر توفر إجراءات التخفيف. تتحمل الجهات المعنية مسؤولية تقييم تعرض كل أصول للإنترنت وضمان الالتزام بإرشادات تطبيق التصحيحات لـ BOD 26-04.
المراجع
- تحذيرhttps://wordpress.org/news/2026/10/wordpress-7-1-4
- تحذيرhttps://www.wordfence.com/threat-intel/vulnerabilities/wordpress-core/wordpress-core-470-713-unauthenticated-upgrade-window-staged-installer-remote-code-execution
- تحذيرhttps://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk
- تحذيرhttps://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk
- تحذيرhttps://nvd.nist.gov/vuln/detail/CVE-2026-119977
- مرجعhttps://core.trac.wordpress.org/browser/tags/7.1.3/src/wp-admin/includes/class-core-upgrader.php#L162
- مرجعhttps://core.trac.wordpress.org/browser/tags/7.1.3/src/wp-admin/includes/class-wp-upgrader.php#L378
- مرجعhttps://core.trac.wordpress.org/browser/tags/7.1.3/src/wp-admin/includes/update-core.php#L1549
- مرجعhttps://core.trac.wordpress.org/browser/tags/7.1.3/src/wp-admin/setup-config.php#L282
- مرجعhttps://core.trac.wordpress.org/browser/tags/7.1.4/src/wp-admin/includes/class-wp-upgrader.php#L346
- مرجعhttps://core.trac.wordpress.org/browser/tags/7.1.4/src/wp-admin/includes/update-core.php#L1545
- مرجعhttps://wordpress.org/news/2026/10/wordpress-7-1-4/