تم اكتشاف ثغرة حرجة في إضافة WordPress المسماة Elementor Pro تتيح رفع ملفات من أي نوع دون قيود، وقد خُصص لها المعرّف CVE-2026-32475. وهي تؤثر على الإصدار 4.2.1 من Elementor Pro والإصدارات الأقدم منه.
ترتبط الثغرة بخطأ في التحقق من صحة رفع الملفات في الدالتين process_field وUpload::validation(). في ظروف معينة تتوقف عملية التحقق مبكرًا أكثر من اللازم، ولذلك لا يتم فحص امتدادات الملفات المرفوعة الأخرى ولا أنواع MIME الخاصة بها.
قد يسمح ذلك لمهاجم غير مصادَق عليه برفع ملف قابل للتنفيذ، متجاوزًا القيود المفروضة على أنواع الملفات المسموح بها في الموقع. وبحسب إعدادات الخادم وإمكانية تنفيذ الملف المرفوع، قد يؤدي هذا الهجوم إلى تنفيذ تعليمات برمجية عن بُعد واختراق موقع WordPress بالكامل.
ما المواقع المعرّضة للخطر؟
يمكن استغلال الثغرة في المواقع التي:
- تستخدم أداة النماذج (Form) في Elementor Pro؛
- تحتوي على نموذج مُهيّأ بحقل لرفع الملفات؛
- لم يتم تعيين حقل رفع الملفات فيها كحقل إلزامي.
يجب فحص المواقع التي يستطيع زوّارها رفع المستندات أو الصور أو ملفات أخرى بعناية خاصة.
ماذا ينبغي على مسؤولي المواقع فعله؟
- حدّثوا Elementor Pro في أسرع وقت ممكن إلى أحدث إصدار متاح.
- تحققوا من خلو الموقع من ملفات مجهولة أو مشبوهة.
- راجعوا سجلات خادم الويب وسجلات WordPress، مع الانتباه إلى طلبات الرفع غير المعتادة.
- افحصوا حسابات مستخدمي WordPress واحذفوا المسؤولين المجهولين أو أي حسابات مشبوهة أخرى.
- إذا كان من المحتمل أن الموقع قد استُهدف بهجوم، فغيّروا كلمات مرور المسؤولين وراجعوا مفاتيح API ورموز الوصول وغيرها من الأسرار.
- إذا ظهرت علامات اختراق، فاعزلوا الموقع واستعينوا بمتخصص في الأمن.
لا ينبغي لمستخدمي Elementor Pro الاعتماد على فحص امتدادات الملفات وحده. للحصول على حماية إضافية يُنصح بتقييد أنواع الملفات المسموح برفعها، وعدم السماح بتخزين الملفات القابلة للتنفيذ في مجلدات متاحة للعامة، واستخدام أحدث إصدارات WordPress والإضافات وبرمجيات الخادم.
المصدر: CERT.LV إعلان
معلومات إضافية: تحليل Patchstack