حذّر مركز أمن المعلومات الوطني التابع للهيئة الوطنية لخدمات تقانة المعلومات، الخميس 12 تشرين الثاني، من ثغرات أمنية حرجة تعرّض تطبيقات ومواقع تستخدم إصدارات متأثرة من React وNext.js وإضافات WordPress لخطر تنفيذ أوامر عن بعد والسيطرة على حسابات الإدارة.
وتشمل الثغرات المكتشفة “CVE-2026-126187” في مكونات خادم React، إلى جانب ثغرات في إضافات WordPress تتضمن “STAGGS” ذات الرمز “CVE-2026-78287″، و”Basel Post Types” برمز “CVE-2026-89324″، و”Printcart” برمز “CVE-2026-19803”.
وتتيح ثغرة Basel تجاوز المصادقة، في حين تتيح ثغرة Printcart رفع ملفات خبيثة إلى الخادم، علماً أن مستوى التأثر يعتمد على الإصدار وإعدادات التشغيل، بحسب ما نشرته الهيئة الوطنية لخدمات تقانة المعلومات.
وأوصى المركز مديري المواقع ومسؤولي الأنظمة بمراجعة الإصدارات المستخدمة فوراً، وتثبيت التحديثات المصححة من مصادرها الرسمية.
وفي وقت سابق الخميس، حذّر مركز أمن المعلومات الوطني من ثغرتين أمنيتين في تطبيق “Zoom Workplace” على نظام “ويندوز”، قد تتيحان لمهاجمين عبر الشبكة تصعيد الصلاحيات دون مصادقة مسبقة.
وأوضح المركز أن استغلال الثغرتين يتطلب تفاعل المستخدم، رغم عدم اشتراط مصادقة مسبقة لتنفيذ الهجوم.
The post مركز أمن المعلومات الوطني يحذّر من ثغرات أمنية تهدد المواقع والتطبيقات appeared first on الإخبارية السورية.
