مئة ألف موقع ووردبريس في خطر — هذا الرقم ليس مجرّدًا؛ هو مدارس وشركات صغيرة ومتاجر إلكترونية تستخدم إضافة شائعة لإدارة بريدها الإلكتروني، وقد اكتشفوا هذا الأسبوع أنها تحمل بابًا مفتوحًا للمهاجمين.
الثغرة: CVE-2026-4020
اكتشف باحثو الأمن ثغرةً في إضافة Gravity SMTP للووردبريس، تحمل المعرّف CVE-2026-4020 بدرجة خطورة 5.3 من 10. الثغرة من نوع "كشف المعلومات" — تسمح لأي مهاجم غير مُعتمد باستخراج بيانات حساسة تشمل: مفاتيح API، ورموز OAuth، وبيانات الإعداد الكاملة للإضافة.
الأخطر: رغم توفّر رقعة الإصلاح، بدأ المهاجمون فعلًا في استغلال الثغرة على المواقع غير المُحدَّثة. كل موقع لم يُرقَّع بعد يبقى هدفًا مكشوفًا في الوقت الحالي.
لماذا يُعدّ كشف مفاتيح API خطرًا جسيمًا؟
مفتاح API ليس مجرد كلمة سر — هو تفويض كامل للوصول إلى خدمة. من يحصل على مفتاح SMTP الخاص بموقعك يستطيع إرسال آلاف رسائل البريد الإلكتروني بهويتك: للتصيّد الاحتيالي، أو لاستنزاف حصّتك المدفوعة، أو للتلاعب بالأنظمة التي تعتمد على بريدك.
الإجراء الفوري: إن كنت تستخدم Gravity SMTP، حدّث الإضافة الآن إلى الإصدار المُرقَّع، ثم أعد إصدار مفاتيح API الخاصة بك من المصدر احتياطًا — حتى لو لم تلاحظ أي نشاط مريب.
No comments yet