WordPress تحذر من ثغرتين أمنيتين خطيرتين في PHP وتدعو إلى التحديث الفوري

أصدر WordPress تحذيرًا أمنيًا في أكتوبر 2026 بشأن ثغرتين خطيرتين اكتُشفتا في لغة البرمجة PHP، وأوضحت أن الثغرتين قد قد تتيح للمهاجمين تنفيذ تعليمات برمجية خبيثة عن بُعد على الخوادم المتأثرة، دون الحاجة إلى تسجيل الدخول. وتحمل الثغرتان الرقمين CVE-2026-109618 وCVE-2026-109619، وقد صنّفهما فريق PHP ضمن الثغرات الأمنية الحرجة. وشدد WordPress على ضرورة تحديث PHP فورًا، موضحًا أن المشكلة لا ترتبط بنظام WordPress نفسه، بل قد تؤثر في أي موقع أو تطبيق يعتمد على PHP.

وأصدر فريق تطوير PHP تحديثات أمنية لمعالجة الثغرتين، شملت الإصدارات 8.5.12 و8.4.27 و8.3.36 و8.2.35. ويمكن لأصحاب مواقع WordPress التحقق من إصدار PHP المستخدم في مواقعهم من خلال لوحة التحكم، بالانتقال إلى الأدوات (Tools)، ثم صحة الموقع (Site Health)، ثم المعلومات (Info)، واختيار الخادم (Server). وفي حال استخدام إصدار قديم أو متأثر بالثغرتين، يُنصح بالتواصل مع شركة الاستضافة لتثبيت التحديث الأمني المناسب، مع التأكد من توافق الموقع والقوالب والإضافات مع الإصدار الجديد. كما أوضح فريق PHP أن الإصدارات 8.1 وما قبلها لم تعد مدعومة رسميًا بالتحديثات الأمنية، مما يزيد أهمية الانتقال إلى إصدار مدعوم، مع الإشارة إلى أن بعض شركات الاستضافة قد توفر إصلاحات أمنية خاصة لهذه الإصدارات.

وأكد WordPress أن معالجة المشكلة لا تتطلب إصدار تحديث جديد للنظام نفسه، لأن الثغرتين موجودتان في PHP التي تعمل على الخادم. وأشار إلى أن بعض شركات الاستضافة قد تستخدم أنظمة حماية المواقع (Web Application Firewall – WAF) لتقليل احتمالات استغلال الثغرات، لكن هذه الإجراءات لا تُعد بديلًا عن تثبيت التحديثات الأمنية. وفي الحالات التي يتعذر فيها إصلاح المشكلة فورًا، قد يكون إيقاف الخادم المتأثر مؤقتًا إجراءً ضروريًا لحين تأمينه، وفقًا لتوصيات الجهات المختصة بالأمن السيبراني. ويؤكد التحذير أهمية متابعة تحديثات بيئة الاستضافة نفسها، وليس الاكتفاء بتحديث WordPress والقوالب والإضافات، لضمان حماية المواقع من الثغرات التي قد تستهدف الخادم مباشرة.