حذّر مركز أمن المعلومات الوطني التابع للهيئة الوطنية لخدمات تقانة المعلومات، من ثغرات أمنية حرجة تعرّض تطبيقات ومواقع تستخدم إصدارات متأثرة من React وNext.js وإضافات WordPress لخطر تنفيذ أوامر عن بعد والسيطرة على حسابات الإدارة، في تصريح يكشف عن تصاعد التهديدات السيبرانية، وضرورة التعامل معها بجدية.
وتشمل الثغرات المكتشفة “CVE-2026-126187” في مكونات خادم React، إلى جانب ثغرات في إضافات WordPress تتضمن “STAGGS” ذات الرمز “CVE-2026-78287″، و”Basel Post Types” برمز “CVE-2026-89324″، و”Printcart” برمز “CVE-2026-19803”.
وتتيح ثغرة Basel تجاوز المصادقة، في حين تتيح ثغرة Printcart رفع ملفات خبيثة إلى الخادم، علماً أن مستوى التأثر يعتمد على الإصدار وإعدادات التشغيل، بحسب ما نشرته الهيئة الوطنية لخدمات تقانة المعلومات، وهذه الثغرات، إذا ما استغلت، قد تسمح للمهاجمين بالسيطرة على المواقع بالكامل، وسرقة بيانات المستخدمين، أو نشر محتوى ضار.
وأوصى المركز مديري المواقع ومسؤولي الأنظمة بمراجعة الإصدارات المستخدمة فوراً، وتثبيت التحديثات المصححة من مصادرها الرسمية، وهذا التوصية، رغم بساطتها، تواجه تحدياً عملياً، إذ إن كثيراً من المؤسسات لا تتابع التحديثات بانتظام، أو لا تمتلك الكوادر القادرة على تطبيقها.
ثغرتان في Zoom
أكد مركز أمن المعلومات الوطني وجود ثغرتين أمنيتين في تطبيق “Zoom Workplace” على نظام “ويندوز”، قد تتيحان لمهاجمين عبر الشبكة تصعيد الصلاحيات دون مصادقة مسبقة، وأوضح المركز أن استغلال الثغرتين يتطلب تفاعل المستخدم، رغم عدم اشتراط مصادقة مسبقة لتنفيذ الهجوم، وهذا يعني أن مجرد فتح رابط أو ملف خبيث قد يكون كافياً لاختراق الجهاز.
وتشير الثغرات المكتشفة في React وWordPress وZoom إلى أن التهديدات السيبرانية لا تستهدف جهة معينة، بل تستغل نقاط ضعف في برامج يستخدمها الملايين حول العالم، ورغم أن التوصية بتثبيت التحديثات قد تبدو بسيطة، لكنها ذات أهمية بالغة.
