ثغرة أمنية·حرجة
مواقع WordPress: ثغرة أثناء التحديث تتيح تنفيذ شيفرة
الإصلاح متاحالمهاجمون يستخدمونها فعلًاتؤثر على أصحاب المواقع
WordPress Coreما الذي يتغير بالنسبة لك
لا شيء ظاهر لك؛ على أصحاب المواقع التحديث.
ثغرة في طريقة تحديث WordPress لنفسه تتيح لمهاجم بلا حساب السيطرة على موقع أثناء التحديث. صدر إصلاح، وتقول CISA إن المهاجمين يستغلونها فعلاً.
بدأت 28 أكتوبر 2026حُدِّثت 4 نوفمبر 2026