🚨 CVE-2026-87902: تجاوز المسار غير المُصادق عليه في نواة ووردبريس وتخفيف هجمات RCE

🔴 شاهد الشرح الكامل ودليل التخفيف:
👉 اضغط هنا للمشاهدة على يوتيوب

📖 نظرة عامة

يوفر هذا المستودع ملاحظات مرجعية طارئة، وقواعد تخفيف على خادم الويب، وإعدادات تقوية مشمولة في تحليلنا التقني لـ CVE-2026-87902 (CVSS 9.2 حرج).

تؤثر CVE-2026-87902 على إصدارات نواة ووردبريس من 4.7.0 حتى 7.1.1. وهي تسمح لمهاجم عن بُعد غير مُصادق عليه بتنفيذ تجاوز المسار وتضمين الملفات المحلية (LFI) عبر دوال تحليل قوالب الثيمات (locate_template / get_page_template)، والتي يمكن ربطها ببيئات مثل pearcmd.php لتحقيق تنفيذ التعليمات البرمجية عن بُعد بالكامل (RCE).

⚡ مرجع التخفيف السريع

1. تعطيل register_argc_argv في php.ini

يؤدي تعطيل هذا الإعداد إلى تحييد حقن وسائط سطر الأوامر عبر طلبات الويب (مثل ناقل RCE عبر pearcmd.php):

register_argc_argv = Off

2. قاعدة Nginx WAF / الوكيل العكسي

حظر تسلسلات تجاوز المسار غير المُصادق عليها المُرسلة عبر معامل الاستعلام pagename:

# Block path traversal attempts in query parameters
if ($query_string ~* "pagename=.*(\.\.|%2e%2e)") {
    return 403;
}

3. Apache (.htaccess / VirtualHost)

RewriteEngine On
RewriteCond %{QUERY_STRING} pagename=.*(\.\.|%2e%2e) [NC]
RewriteRule .* - [F,L]

4. الترقيع الرسمي للنواة (WP-CLI)

قم بتحديث نسخة ووردبريس الخاصة بك فورًا إلى الإصدار المُرقّع 7.1.2 أو إصدار الأمان المُنقل للخلف الخاص بفرعك:

wp core update --version=7.1.2

📺 تواصل وتابع

• YouTube: @ccnadailytips)
• المواضيع: شبكات المؤسسات، جدران حماية Fortinet، إدارة Linux، وجولات الأمن السيبراني.

إخلاء المسؤولية: هذا المستودع والدليل المرئي مُقدَّمان بشكل صارم لأغراض تعليمية وتقوية الأمن الدفاعي متعدد الطبقات.

http://googleusercontent.com/youtube_content/1