CVE-2024-25600 - تنفيذ التعليمات البرمجية عن بُعد في قالب Bricks Builder لووردبريس 🌐

تم تحديد أن قالب Bricks لووردبريس يعاني من ثغرة أمنية خطيرة تُعرف باسم CVE-2024-25600. تؤثر هذه الثغرة على جميع الإصدارات حتى الإصدار 1.9.6 وما يشملها من إضافة Bricks Builder. تشكل خطرًا كبيرًا لأنها تسمح للمهاجمين غير المصادق عليهم بتنفيذ تعليمات برمجية عشوائية عن بُعد على الخادم الذي يستضيف موقع ووردبريس الضعيف. تُصنف CVE-2024-25600 ضمن ثغرات تنفيذ التعليمات البرمجية عن بُعد (RCE)، مما يمكّن المهاجمين من التلاعب بالخادم لتنفيذ تعليمات برمجية ضارة دون أي مصادقة. تستغل هذه الثغرة خللًا في معالجة الإضافة Bricks Builder للمدخلات من المستخدم، مما يسمح للمهاجمين بحقن وتنفيذ كود PHP عن بُعد. يمكن أن يؤدي استغلال هذه الثغرة إلى اختراق كامل للموقع، وسرقة البيانات، واحتمال نشر برامج ضارة لزوار الموقع.

التأثير ⚠️

تأثير CVE-2024-25600 شديد بسبب عدة عوامل:

• وصول غير مصادَق عليه: يمكن تنفيذ الاستغلال دون أي جلسة مصادقة أو بيانات اعتماد، مما يجعل كل موقع يستخدم إصدارًا ضعيفًا من إضافة Bricks Builder هدفًا سهلًا.
• تنفيذ تعليمات برمجية عن بُعد: الاستغلال الناجح يسمح للمهاجمين بتنفيذ تعليمات برمجية عشوائية على الخادم، مما يوفر القدرة على تعديل محتوى الموقع، وسرقة البيانات الحساسة، والوصول غير المصرح به إلى بيئة الاستضافة.
• خطر واسع الانتشار: نظرًا لشعبية إضافة Bricks Builder بين مستخدمي ووردبريس لمرونتها في التصميم، فإن عددًا كبيرًا من المواقع معرض للخطر حتى يتم التصحيح.

خطوات التخفيف 🔒

لتخفيف المخاطر التي تسببها CVE-2024-25600، يجب على مسؤولي المواقع وفرق الأمان اتخاذ الخطوات التالية فورًا:

• تحديث الإضافة: قم بترقية إضافة Bricks Builder إلى أحدث إصدار فورًا. أصدر المطورون تصحيحات تعالج هذه الثغرة في الإصدارات التي تلي 1.9.6.