حذرت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) من ثغرة أمنية خطيرة في نظام إدارة المواقع ووردبريس، بعد رصد محاولات لاستغلالها فعليًا من قبل مهاجمين إلكترونيين.
وتحمل الثغرة اسم CVE-2026-119977، وتكمن خطورتها في إمكانية استغلال فترة تحديث النظام للوصول إلى الخادم وتنفيذ تعليمات برمجية ضارة دون الحاجة إلى امتلاك حساب على الموقع، وهو ما قد يعرض بيانات الموقع ومحتوياته للخطر.
وتؤثر المشكلة في إصدارات ووردبريس من 4.7 حتى 7.1.3، بينما أصدرت الشركة تحديثًا أمنيًا لمعالجتها ضمن الإصدار 7.1.4 في 28 أكتوبر 2026.
وأوصت الجهات الأمنية أصحاب المواقع ومديريها بتثبيت التحديثات الأمنية فور توفرها، ومراجعة سجلات النشاط غير المعتاد، والاحتفاظ بنسخ احتياطية منتظمة من الملفات وقواعد البيانات.
وتسلط هذه الحادثة الضوء على أهمية تحديث أنظمة إدارة المواقع باستمرار، وعدم إهمال التنبيهات الأمنية، لحماية بيانات المستخدمين وتقليل فرص اختراق المواقع الإلكترونية.