تحذير من إدارة الدفاع الوطني من ثغرة أمنية في "ووردبريس"
أعلنت المديرية العامة لأمن نظم المعلومات (DGSSI) التابعة لإدارة الدفاع الوطني، عن اكتشاف ثغرة أمنية خطيرة في إضافة ووردبريس الشهيرة "SureTriggers"، والتي تستخدم بشكل واسع لأتمتة العمليات على مواقع الويب.
وفي نشرتها الأمنية الصادرة بتاريخ 11 أبريل 2025، أشارت المديرية إلى أن الثغرة، المسجلة تحت الرقم CVE-2025-3102، تؤثر على جميع نسخ الإضافة التي تسبق الإصدار 1.0.79.
وتمكن هذه الثغرة المهاجمين من التحايل على التدابير الأمنية للمواقع المستهدفة، مما يعرض بيانات المستخدمين وخصوصيتهم للخطر.
وتصنف هذه الثغرة ضمن فئة "التهديدات المهمة"، حيث يمكن استغلالها لتنفيذ عمليات غير قانونية والوصول إلى معلومات حساسة، كما أن دعوة DGSSI لمشرفي المواقع لتحديث الإضافة إلى الإصدار 1.0.79 أو أحدث، تأتي كإجراء ضروري لحماية الأنظمة من أي اختراق محتمل.
وأكدت المديرية أن التحديث الأمني متاح على الموقع الرسمي لإضافات ووردبريس، وأكدت على أهمية التحديثات الدورية وتفعيل المراقبة الأمنية المستمرة، كما دعت المؤسسات والأفراد إلى اتخاذ كافة التدابير الاحترازية اللازمة، والتأكد من حماية أنظمتهم ضد أي هجمات إلكترونية.
