كل الثغرات
حرجCVE-2026-59518

ثغرة إلغاء تسلسل البيانات غير الموثوقة في Directorist

59
درجة الخطر
9.8
CVSS
0%
EPSS
CWE-502
التصنيف

الوصف

تسمح ثغرة إلغاء تسلسل البيانات غير الموثوقة في wpWax Directorist بإجراء حقن الكائنات، مما قد يؤدي إلى تنفيذ تعليمات برمجية ضارة.

تحليل الذكاء الاصطناعي

مُولّد آلياً

ثغرة حرجة في Directorist (CVE-2026-59518) تسمح بتنفيذ كود عن بعد عبر إلغاء تسلسل بيانات غير موثوقة، مع CVSS 9.8.

ما الذي حدث؟

اكتشفت ثغرة أمنية حرجة في إضافة Directorist لـ WordPress تسمح بإلغاء تسلسل بيانات غير موثوقة، مما يؤدي إلى حقن كائنات خبيثة. هذه الثغرة موجودة في النسخ من الإصدار الأولي حتى الإصدار 8.8.2، مما يسمح للمهاجمين بتنفيذ أوامر على الخادم عن بعد.

الجهات والأنظمة المتأثّرة

تؤثر الثغرة على جميع مواقع WordPress تستخدم إضافة Directorist في النسخ من n/a إلى 8.8.2. يشمل ذلك مواقع الأعمال، المنصات الإعلانية، ومواقع الدليل التي تعتمد على هذه الإضافة لإدارة المحتوى والخدمات.

مسار الهجوم

الفريق الأحمر مقابل الأزرق

الفريق الأحمر — الهجوم

  1. استطلاع: البحث عن مواقع تستخدم Directorist الإصدار 8.8.2 أو أقدم
  2. استغلال: إرسال كائن مُسلسل بشكل خبيث عبر واجهة الإضافة
  3. ترسيخ: تنفيذ أوامر للحصول على صلاحيات أعلى على الخادم
  4. تأثير: سرقة البيانات أو تعطيل الخدمة أو نشر برمجيات خبيثة

الفريق الأزرق — الدفاع

  1. كشف: مراقبة سجلات الوصول بحثاً عن طلبات غير طبيعية إلى Directorist
  2. احتواء: عزل الموقع عن الشبكة ومنع الوصول إلى الإضافة
  3. معالجة: تطبيق التحديثات الفورية وإعادة تشغيل الخدمات
  4. صلابة: تقييد صلاحيات ملفات الإضافة وتنفيذ تدابير إضافية

المخاطر

  • تنفيذ كود عن بعد (RCE) على الخادم المضيف
  • استغلال النظام للحصول على صلاحيات المسؤول
  • سرقة بيانات حساسة من قاعدة البيانات
  • نشر برمجيات خبيثة أو رانسوموير على الموقع
  • تدمير سمعة المؤسسة وثقة العملاء

الخطوات الموصى بها

  1. 1تحديث Directorist إلى أحدث إصدار متاح فوراً
  2. 2تقييم النظام بحثاً عن أي علامات اختراق
  3. 3تقييد صلاحيات ملفات الإضافة وتغيير كلمات المرور
  4. 4مراجعة سجلات النظام بحثاً عن أنشطة مشبوهة
  5. 5تنفيذ نسخ احتياطي كامل قبل وبعد الإصلاح
  6. 6مراقبة الشبكة بحثاً عن اتصالات غير مصرح بها

ربط الامتثال والضوابط

الهيئة الوطنية للأمن السيبراني — ECC-1:2018

إجراء مطلوب
2-10إدارة الثغرات

الثغرة حرجة وتتطلب إصلاحاً فورياً

تطبيق التحديثات فوراً وتقييم المخاطر

2-12مراقبة سجلّات الأحداث

الكشف المبكر عن محاولات الاستغلال

مراقبة السجلات بحثاً عن أنشطة مشبوهة

NIST CSF 2.0

إجراء مطلوب
ID.RA-01تحديد الثغرات

الكشف عن الثغرة وتقييم تأثيرها

مسح البنية التحتية بحثاً عن الإصدارات المتأثرة

PR.PS-02إدارة التحديثات

تقليل نافذة الخطر عبر الإصلاح الفوري

تطبيق التحديثات فور توفرها

CIS Controls v8

إجراء مطلوب
Control 7إدارة الثغرات المستمرة

الحد من الثغرات المعروفة في النظام

تقييم وتصحيح الثغرات بانتظام

Control 8سجلّات التدقيق

تتبع الأنشطة المشبوهة والاستجابة لها

تمكين سجلات التدقيق للأنظمة المتأثرة

مُولّد بالذكاء الاصطناعي — تحقّق من المصادر الرسمية قبل اتخاذ إجراء.

المعالجة الموصى بها

حدّث المنتج المتأثّر إلى أحدث إصدار مُصحَّح من المورّد، وراجع المصادر الرسمية أدناه للحصول على المعالجة الدقيقة.

المصادر والمراجع الرسمية

https://patchstack.com/database/Wordpress/Plugin/directorist/vulnerability/wordpress-directorist-plugin-8-8-2-php-object-injection-vulnerability?_s_id=cve NVD — CVE-2026-59518

نُشرت: 2026-07-13