تحذير أمني من ثغرات في نظام إدارة المحتوى SPIP
أصدرت المديرية العامة لأمن نظم المعلومات، التابعة لإدارة الدفاع الوطني، اليوم الجمعة، نشرة أمنية حول نظام إدارة المحتوى SPIP، أكدت فيها وجود ثغرات خطيرة تستدعي اليقظة وتحديث الأنظمة المتأثرة.
ووصفت المديرية مستوى الخطر بـ"مهم"، مشيرة إلى أن التأثير على الأنظمة أيضا ضمن خانة "مهم"، وأوضحت النشرة أن الإصدارات المتأثرة تشمل SPIP 4.4.x الأقدم من 4.4.9، حيث تم اكتشاف عدة ثغرات تم تصحيحها في هذه الإصدارات.
وحذرت المديرية من أن استغلال هذه الثغرات قد يمكن المهاجمين من تنفيذ هجمات تزوير الطلبات على مستوى الخادم (SSRF)، وحقن تعليمات برمجية غير مباشرة عن بعد (XSS)، فضلا عن إمكانية اختراق المواقع الإلكترونية المتأثرة.
كما أشارت النشرة إلى ضرورة الرجوع إلى التحديثات الأمنية الصادرة عن SPIP بتاريخ 18 فبراير 2026، لضمان حماية الأنظمة من أي استغلال محتمل للثغرات.
ويذكر أن نظام SPIP هو منصة لإدارة المحتوى على الإنترنت، ظهر سنة 2001، ويتميز بدعم العمل الجماعي وتعدد اللغات، ويستخدم لإنشاء مواقع شخصية، تعاونية، مؤسساتية، اجتماعية وتجارية.
