ثغرة حرجة في إضافة Project Manager تتيح تنفيذ أوامر عن بُعد
الثغرة CVE-2026-116512 حصلت على تقييم 9.8 وتؤثر في كل إصدارات إضافة Project Manager حتى 4.1.1.
كُشف في 31 أكتوبر 2026 عن ثغرة حرجة في إضافة إدارة المشاريع Project Manager الخاصة بـ WordPress، وتُتابَع تحت المعرّف CVE-2026-116512 بتقييم 9.8 وفق نظام CVSS 3.1، حسب dailysecu.com.
وتؤثر الثغرة في جميع إصدارات الإضافة حتى الإصدار 4.1.1. وتنتج عن نقص في التحقق من المدخلات وفحوص الصلاحيات عند معالجة معاملات الطلبات الخارجية، ما يسمح لمهاجمين غير مصادَق عليهم بتنفيذ أوامر عشوائية على الخادم.
وكانت شركة weDevs المطوّرة للإضافة قد أصدرت الإصدار 4.1.2 في 29 أكتوبر 2026 لمعالجة الثغرة، أي قبل يومين من الإعلان عنها.
ما الذي تقدّمه الإضافة
توفّر Project Manager جدولة المشاريع والتعاون بين الفرق وإسناد المهام، إضافة إلى ميزات لإنشاء المهام بالاعتماد على الذكاء الاصطناعي.
ولم تتضمن المعلومات المتاحة تفاصيل عن استغلال الثغرة فعليًا، ويُنصح مستخدمو الإضافة بالتحقق من الإصدار المثبّت لديهم.
أسئلة سريعة
ما الإصدار المتأثر بالثغرة CVE-2026-116512؟
جميع إصدارات إضافة Project Manager حتى الإصدار 4.1.1.
هل صدر إصلاح للثغرة؟
نعم، أصدرت weDevs الإصدار 4.1.2 في 29 أكتوبر 2026 لمعالجة الثغرة.
ما خطورة الثغرة؟
حصلت على تقييم 9.8 وفق نظام CVSS 3.1، وتتيح لمهاجمين غير مصادَق عليهم تنفيذ أوامر عشوائية على الخادم.