اسم البرنامج الإضافي	ليرنفي
نوع الضعف	تضمين الملف المحلي
رقم CVE	CVE-2025-60085
الاستعجال	عالي
تاريخ نشر CVE	2026-04-25
رابط المصدر	CVE-2025-60085

ثغرة حرجة في تضمين الملفات المحلية في ثيم ليرنفي (≤ 1.15.0) — خطوات فورية لمالكي مواقع ووردبريس

2026-04-25 | فريق أمان WP‑Firewall

ملخص

تم الكشف عن ثغرة حرجة في تضمين الملفات المحلية (LFI) في ثيم ووردبريس ليرنفي تؤثر على الإصدارات ≤ 1.15.0 (CVE-2025-60085). تتيح المشكلة للمهاجمين غير المصرح لهم تضمين وعرض الملفات المحلية من خادم الويب. الثغرة المبلغ عنها لها شدة عالية (CVSS 8.1) ويمكن استغلالها على نطاق واسع — مما يسمح للمهاجمين بتسريب ملفات حساسة مثل wp-config.php, ، ملفات البيئة، أو أي ملف قابل للقراءة على جانب الخادم. يمكن أن يؤدي ذلك إلى كشف بيانات الاعتماد، وخرق قاعدة البيانات، والاستيلاء الكامل على الموقع اعتمادًا على البيئة.

إذا كنت تدير ليرنفي أو مواقع تستخدمه، اقرأ هذا المنشور بعناية. نشرح ما تعنيه الثغرة، كيف يستغلها المهاجمون، كيفية اكتشاف علامات الاستغلال، وعملية التخفيف والاستجابة للحوادث خطوة بخطوة التي نوصي بها. كما نعرض قواعد WAF العملية وإرشادات تقوية الخادم لتقليل سطح الهجوم على الفور.

---

ما هو تضمين الملفات المحلية (LFI)؟

تضمين الملفات المحلية (LFI) هو نوع من الثغرات في تطبيقات الويب يحدث عندما يتم استخدام مدخلات يتحكم فيها المستخدم لاختيار وتضمين الملفات على الخادم دون تحقق مناسب. في موقع يعتمد على PHP، على سبيل المثال، قد يبدو هذا كالتالي:

• include($_GET['template']);
• require_once($_REQUEST['page']);

إذا كان بإمكان المهاجم التحكم في المدخلات التي تحدد أي ملف يتم تضمينه، يمكنهم توجيه التطبيق إلى ملفات محلية عشوائية وإجبار الخادم على قراءة وإخراج محتوياتها. العواقب الشائعة:

• كشف الأسرار (بيانات اعتماد قاعدة البيانات، مفاتيح API).
• جمع المعلومات للتحضير لهجمات إضافية.
• في البيئات التي تسمح بالأغلفة الخطرة (php://input، php://filter) أو حيث يتم تمكين تضمين الملفات عن بُعد، قد يكون تنفيذ التعليمات البرمجية عن بُعد (RCE) ممكنًا.

يمكن استغلال LFI باستخدام سلاسل تنقل بسيطة (../../../../) وتقنيات الأغلفة (php://filter) لقراءة الملفات بأمان في السياقات التي لن تطبع فيها التضمين المباشر محتوى الملف.

---

لماذا تعتبر هذه الثغرة في ليرنفي LFI خطيرة

حقائق رئيسية حول هذه الحادثة:

• تؤثر على إصدارات ثيم ليرنفي ≤ 1.15.0.
• CVE: CVE-2025-60085.
• الامتياز المطلوب: لا شيء (غير مصادق عليه).
• CVSS: 8.1 (مرتفع).
• لا يوجد تصحيح رسمي متاح من البائع في الوقت الحالي (يجب على مالكي المواقع تطبيق التخفيفات).

لماذا تعتبر هذه الثغرة LFI قضية ذات أولوية عالية:

1. غير مصادق عليه: لا يحتاج المهاجم إلى بيانات اعتماد لمحاولة الاستغلال.
2. سهل الأتمتة: يمكن تشغيل فحوصات LFI بواسطة الماسحات الضوئية الآلية عبر آلاف المواقع.
3. ملفات الهدف الحساسة: يخزن WordPress بيانات اعتماد قاعدة البيانات والأملاح في wp-config.php, ، مما يجعل هذا الملف هدفًا رئيسيًا.
4. إمكانية الربط: يمكن ربط LFI مع تكوينات خاطئة أخرى (أذونات ملفات ضعيفة، أدلة إضافات/ثيمات قابلة للكتابة، أغلفة PHP خطيرة) للتصعيد إلى RCE أو تثبيت باب خلفي دائم.

بسبب هذه العوامل، يجب على المواقع التي تعمل بالإصدارات الضعيفة من Learnify أن تتصرف على الفور.

---

التفاصيل الفنية (كيف يستغل المهاجمون عادةً LFI)

بينما قد يختلف اسم المعامل الضعيف الدقيق بين إصدارات الثيم، فإن نمط الاستغلال لـ LFI يتبع خطوات شائعة. أدناه نشرح الطريقة العامة التي سيستخدمها المهاجم — حتى تتمكن من التعرف عليها والدفاع ضدها.

1. العثور على نقطة الدخول
   – يبحث المهاجم عن ملفات الثيم التي تستدعي تضمين, يتطلب, file_get_contents, ، أو وظائف مشابهة مع متغيرات تتأثر بقيم GET/POST/كوكي.
   – نمط خطر مثال: include( $theme_dir . '/' . $_GET['tpl'] );
2. تجاوز المسار
   – يقدم المهاجم حمولات تحتوي على تسلسلات تجاوز:
       – ../../../../etc/passwd
       – ../../../../wp-config.php
   – تمنع العديد من الخوادم قراءة الملفات عن طريق إرجاع أخطاء عند تضمين الملفات الثنائية. ثم يستخدم المهاجمون الأغلفة.
3. استخدام الأغلفة لقراءة الملفات (تقنية شائعة)
   – php://filter/convert.base64-encode/resource=path/to/file — يطبق فلتر لترميز ملف بتنسيق base64 عند تضمينه، مما يجعله قابلاً للطباعة في الردود.
   – مثال على الحمولة:
       – ?tpl=php://filter/convert.base64-encode/resource=../../../../wp-config.php
4. بايت فارغ وحيل الترميز
   – في إعدادات PHP والخوادم القديمة، قد يستخدم المهاجمون بايت فارغ (%00) لتجاوز فحوصات اللاحقة. العديد من الإصدارات الحديثة تخفف من هذا، لكنه لا يزال حمولة شائعة في الفحوصات الآلية:
       – ?tpl=../../../../wp-config.php
5. خطوات ما بعد الاستغلال
   – إذا تم العثور على بيانات اعتماد wp-config، يستخدم المهاجمون هذه البيانات للوصول إلى قاعدة البيانات أو لإنشاء مستخدم مسؤول، تحميل أبواب خلفية، أو استخراج أسرار إضافية.
   – إذا كانت تحميلات الملفات متاحة وغير مُعالجة، قد يقوم المهاجم بتحميل قذائف PHP والحصول على RCE.

أشار إفصاح مسؤول إلى أن منطق تضمين سمة Learnify فشل في معالجة المسارات المقدمة من المستخدم بشكل صحيح، مما يتيح التقنيات المذكورة أعلاه.

---

مؤشرات مثال وأنماط طلبات خبيثة يجب البحث عنها

تحقق من سجلات خادم الويب وسجلات WAF عن الطلبات التي تحتوي على هذه الأنماط:

• php://filter/convert.base64-encode/resource=
• .... أو ../ تكرار (تجاوز المسار)
• %00 أو محاولات مشفرة ببايت فارغ
• طلبات لملفات PHP الخاصة بالسمة مع سلاسل استعلام غير عادية مثل ?tpl=... أو ?page=... (تحقق من أي معلمة تبدو وكأنها تختار قالبًا)
• سلاسل base64 طويلة في الردود (تشير إلى محتويات الملف المشفرة والمُعادة)

خط طلب مشبوه عينة:

GET /wp-content/themes/learnify/somefile.php?template=php://filter/convert.base64-encode/resource=../../../../wp-config.php HTTP/1.1

إذا رأيت هذا النمط، اعتبره أولوية عالية - عزل والتحقيق على الفور.

---

قائمة التحقق من الإجراءات الفورية (ماذا تفعل في الساعات الأولى)

إذا كنت تدير موقعًا يستخدم Learnify ≤1.15.0، قم بتنفيذ الإجراءات التالية على الفور:

1. ضع الموقع في وضع الصيانة (إذا كان ذلك ممكنًا) أو طبق ضوابط وصول مؤقتة (قوائم السماح IP) لتقليل التعرض.
2. انتقل إلى سمة نظيفة (افتراضية ووردبريس) أو أزل السمة المعرضة للخطر من الدلائل العامة. لا تترك السمة المعرضة للخطر نشطة.
3. إذا تم نشر إصدار مصحح من السمة، قم بتطبيق التحديث على الفور. إذا لم يكن هناك تصحيح رسمي بعد، تابع مع التخفيفات أدناه.
4. ضع قاعدة WAF في مكانها (تصحيح افتراضي) لحظر الطلبات التي تحتوي على تسلسلات تنقل أو استخدامات غلاف (انظر قواعد المثال في قسم “قواعد WAF”).
5. قم بتغيير كلمة مرور قاعدة بيانات ووردبريس وأي بيانات اعتماد خدمة قد تكون مخزنة في wp-config.php وملفات التكوين الأخرى - ولكن فقط بعد التأكد من النسخ الاحتياطية وفحوصات السلامة، حيث قد تستمر الاختراقات.
6. قم بتدوير المفاتيح السرية والأملاح في wp-config.php بعد الإصلاح.
7. قم بفحص الموقع بحثًا عن الويب شيل، والملفات المشبوهة، والأوقات المعدلة.
8. استعد من نسخة احتياطية نظيفة موثوقة إذا اكتشفت اختراقًا.
9. زيادة المراقبة: تفعيل مراقبة سلامة الملفات، سجلات التدقيق، والتنبيهات.

إذا لم يكن لديك القدرة التقنية لتنفيذ جميع الخطوات، اتصل بمزود الاستضافة الخاص بك أو فريق الأمان وقدم لهم المؤشرات التي وجدتها.

---

كيفية اكتشاف ما إذا كان موقعك قد تم استغلاله

حتى إذا قمت بإغلاق الثغرة، يجب عليك التحقق مما إذا كانت قد استُغلت سابقًا.

تحقق من:

• ملفات جديدة أو معدلة في wp-content/uploads, wp-content/themes, wp-content/المكونات الإضافية, ، أو مواقع غير متوقعة أخرى.
• مستخدمون جدد في ووردبريس (تحقق من مستخدمو wp الجدول).
• مهام مجدولة مشبوهة (وظائف كرون) أو إدخالات كرون غير مصرح بها في قاعدة البيانات.
• اتصالات صادرة من الخادم إلى عناوين IP غير معروفة (تحقق من سجلات الجدار الناري/المضيف).
• استخدام غير متوقع مرتفع لوحدة المعالجة المركزية/المدخلات أو ارتفاعات في حركة المرور.
• استعلامات قاعدة بيانات غير عادية في سجلات الاستعلامات البطيئة أو استعلامات تستخدم حسابات لم تُرَ من قبل.
• ملفات PHP غير معروفة أو سكربتات مشفرة تحتوي على تقييم, فك تشفير base64، أو gzinflate.

الأدوات الموصى بها:

• فحوصات سلامة الملفات على مستوى الخادم (على غرار tripwire).
• ماسحات أمان ووردبريس (يفضل تلك التي توفر فحص على مستوى الكود والقياسات الاستدلالية).
• فحص كامل للبرمجيات الخبيثة للملفات ومحتوى قاعدة البيانات.
• مراجعة يدوية للملفات الحرجة (wp-config، .htaccess، index.php في مجلدات الإضافات/القوالب).

إذا وجدت دليلًا على الاختراق، اتبع خطوات استجابة الحوادث في القسم التالي.

---

استجابة الحوادث: دليل خطوة بخطوة

إذا أكدت الاستغلال، تابع كما يلي:

1. احتواء
   – قم بإيقاف الموقع أو حظر حركة المرور لمنع المزيد من الضرر.
   – قم بإلغاء صلاحيات الاعتماد المخترقة ومفاتيح API.
   – عزل الخادم عن الشبكة إذا كان ذلك ممكنًا.
2. الحفاظ على الأدلة
   – احتفظ بنسخ احتياطية من السجلات (سجل الويب، قاعدة البيانات، سجلات التطبيق) وصور القرص.
   – لا تقم بكتابة السجلات مرة أخرى — احتفظ بطوابع الوقت للتحليل الجنائي.
3. القضاء
   – قم بإزالة جميع الأبواب الخلفية المكتشفة، والأصداف، والسكربتات الخبيثة.
   – أعد تثبيت نواة ووردبريس، والإضافات، والقوالب من مصادر نظيفة.
   – أعد بناء الخوادم من الصور إذا كان يُشتبه في وجود استمرارية على مستوى الخادم.
4. استعادة
   – استعادة من نسخة احتياطية نظيفة (تم أخذها قبل الاختراق).
   – تطبيق جميع تصحيحات الأمان المتاحة وتدابير تعزيز الأمان.
   – تغيير جميع كلمات المرور وتدوير المفاتيح والملح.
5. بعد الاسترداد
   – تعزيز المراقبة وتسجيل الأحداث.
   – إجراء تحليل بعد الوفاة: كيف حدث الاختراق؟ ما هي الضوابط التي فشلت؟
   – تعليم الفريق وتحديث خطة الاستجابة للحوادث الخاصة بك.
6. إعلام
   – إبلاغ أصحاب المصلحة ومزود الاستضافة، وإذا لزم الأمر في ولايتك، العملاء أو الجهات التنظيمية.

---

توصيات تعزيز الأمان لتقليل مخاطر LFI

حتى بعد التخفيف الفوري، اعتمد هذه الدفاعات على المدى الطويل:

1. مبدأ الحد الأدنى من الامتياز
   – تأكد من أن أذونات الملفات والدلائل هي الحد الأدنى. يجب أن تكون معظم ملفات WordPress قابلة للقراءة بواسطة خادم الويب ولكن ليست قابلة للكتابة، باستثناء wp-content/uploads التي تحتاج إلى وصول كتابة فقط للتحميلات.
   – يجب أن تحتوي حسابات قاعدة البيانات المستخدمة بواسطة WordPress على الامتيازات الضرورية فقط.
2. تكوين PHP
   – تعطيل allow_url_include.
   – تعطيل الأغطية غير المستخدمة إذا أمكن.
   – استخدم open_basedir لتقييد وصول PHP إلى الدلائل.
   – تعطيل تنفيذ, shell_exec, passthru, النظام إذا لم يكن ذلك مطلوبًا.
3. تعطيل محرر المكونات الإضافية والسمات المدمج
   – إضافة إلى wp-config.php:
   حدد('منع تحرير الملف'، صحيح)؛
حدد('منع تعديل الملفات'، صحيح)؛ // يقيد تثبيتات/تحديثات المكونات الإضافية/السمات من إدارة WP
4. تحميلات آمنة
   - منع التنفيذ المباشر لملفات PHP في wp-content/uploads عن طريق إضافة قواعد الخادم (انظر مثال .htaccess/nginx block أدناه).
5. استخدم أملاح ومفاتيح قوية وفريدة (قم بتدويرها عند الإصلاح)
   - تغيير المفاتيح سيؤدي إلى إبطال ملفات تعريف الارتباط الخاصة بالمصادقة النشطة - مفيد بعد وقوع حادث.
6. النسخ الاحتياطية المنتظمة واستعادة الاختبار
   - احتفظ بنسخ احتياطية متكررة خارج الموقع واختبر الاستعادة بانتظام.
7. استخدم ترقيات مرحلية ومراجعة الكود
   - بالنسبة للقوالب/الإضافات في التطوير النشط، راجع الكود الخاص بالجهات الخارجية أو قيد الاستخدام حتى يتم التحقق من وضع الأمان.

---

قواعد WAF العملية والتخفيفات على مستوى الخادم

يمكن أن يوفر التصحيح الافتراضي (WAF) الوقت عندما لا يتوفر تصحيح رسمي بعد. فيما يلي قواعد نموذجية يمكنك استخدامها في أنظمة WAF الشائعة أو كتحكمات على مستوى خادم الويب. قم بالتكيف والاختبار بعناية - القواعد غير الصحيحة يمكن أن تمنع حركة المرور الشرعية.

الكشف عن الأنماط المهمة للحظر:

• أي قيمة معلمة تحتوي على php://filter
• أي معلمة تحتوي على عدة ../ تسلسلات
• محاولات بايت فارغ %00
• محاولات لتضمين ملفات بأسماء ملفات حساسة (wp-config.php, .env, /etc/passwd)

مثال على قاعدة ModSecurity/Core Rule Language (CRS) بأسلوب القاعدة:

# حظر توقيعات هجوم LFI الشائعة"

قاعدة قائمة على الموقع في Nginx لمنع php://filter أو محاولات التنقل:

إذا ($request_uri ~* "(php://filter||\.\./){1,}") {

أباتشي .htaccess مقتطف فعال لحظر تنفيذ PHP في التحميلات:

# حماية التحميلات - منع تنفيذ PHP

نهج أكثر دقة: حظر الطلبات المشبوهة فقط، والسماح بالطلبات الآمنة. اختبار القواعد على بيئة الاختبار قبل تطبيقها في الإنتاج.

---

كيف نساعد في WP‑Firewall (جدار ناري مُدار + تخفيف)

في WP‑Firewall نعمل على افتراض: سيتم اكتشاف الثغرات في القوالب/الإضافات. أسرع وأقل حماية مزعجة هي التصحيح الافتراضي عبر WAF مُدار يحظر محاولات الاستغلال في الوقت الحقيقي بينما تخطط وتطبق الإصلاحات الدائمة.

الحمايات الأساسية التي نقدمها ونوصي بها:

• قواعد WAF المُدارة يتم تحديثها تلقائيًا استجابةً للإفصاحات الجديدة - حظر حمولات الاستغلال (php://filter، تسلسلات التنقل، محاولات جلب wp-config.php) قبل أن تصل إلى PHP.
• فحص البرمجيات الضارة واكتشاف التوقيعات لاكتشاف الويب شيل والتعديلات المشبوهة بعد فترة وجيزة من محاولة الاستغلال.
• مراقبة سلامة الملفات والفحوصات اليومية لاكتشاف التغييرات غير المتوقعة في الملفات.
• تنبيه الحوادث والدعم للمساعدة في تصنيف النتائج وتنفيذ التخفيفات.
• قدرة التصحيح الافتراضي حتى إذا لم يكن للقالب تصحيح رسمي، يمكنك الاستمرار في العمليات بينما يتم تقليل المخاطر.

نوصي بدمج التصحيح الافتراضي الفوري مع خطوات تعزيز الخادم الموضحة أعلاه، وتدوير بيانات الاعتماد، وتنفيذ المراقبة المستمرة.

---

عينة من تعبيرات الكشف ونصائح تحليل السجلات

راقب سجلات خادم الويب وطبق تنبيهات على هذه الأنماط:

تعبير عادي (غير حساس لحالة الأحرف) لاكتشاف محاولات LFI المحتملة:

(?i)(phpfilter|php://filter|(\.\./){2,}|(\.\.\\){2,}||wp-config\.php|/etc/passwd)

إدخالات السجل التي تُثير التنبيهات:

• GET /wp-content/themes/learnify/… ?…=php://filter/convert.base64-encode/resource=../../../../wp-config.php
• أي طلبات تستخدم php:// أغلفة
• الطلبات التي تعيد 200 مع سلاسل مشفرة بتنسيق base64 - غالبًا ما يكون base64 في صفحات HTML مؤشرًا على قراءات محتوى الملفات.

إعداد وظيفة آلية لفحص السجلات يوميًا لهذه الأنماط وإخطار المسؤولين.

---

اختبار آمن كمثال للتحقق من الثغرات (فقط لمالكي الموقع)

إذا كنت مالك الموقع وتحتاج إلى اختبار ما إذا كانت تثبيتات Learnify لديك معرضة للخطر، فاتبع هذه الإجراءات الآمنة للقراءة فقط. لا تحاول استغلال مواقع الآخرين.

1. استخدم طلبًا غير مدمر php://filter يحاول ببساطة ترميز ملف معترف به بتنسيق base64 (على سبيل المثال،, readme.html في دليل القالب).
2. قم بإنشاء طلب مشابه لـ:

GET /wp-content/themes/learnify/index.php?tpl=php://filter/convert.base64-encode/resource=inc/readme.html

3. إذا كانت الاستجابة تحتوي على سلسلة base64 التي تفكك إلى محتوى الملف، فإن الوظيفة في ذلك القالب معرضة لسوء استخدام نمط الإدراج. توقف عن الاختبار وانتقل إلى التخفيف.

مهم: اختبر فقط على المواقع التي تمتلكها أو تديرها. لا تقم بإجراء اختبارات على مواقع الطرف الثالث.

---

شجرة قرار التخفيف: تحديث مقابل تخفيف مؤقت مقابل إزالة

• إذا كان هناك قالب مصحح رسمي متاح: قم بالتحديث على الفور، ثم اتبع قائمة التحقق من التحقق (مسح سلامة الملف، تدوير كلمات المرور).
• إذا لم يكن هناك تصحيح رسمي موجود:
  • قم بإزالة القالب من الاستخدام النشط (انتقل إلى قالب افتراضي).
  • طبق قواعد WAF وقيود الخادم لمنع محاولات الاستغلال.
  • اعمل مع بائع القالب لتحديد الجدول الزمني أو اعتبر استبدال القالب ببديل مدعوم.
• إذا لم تتمكن من إزالة القالب لأسباب تجارية:
  • ضع الموقع خلف ضوابط وصول صارمة (قائمة بيضاء لعناوين IP) للوصول الإداري.
  • طبق قواعد WAF صارمة واسمح فقط بالوظائف الأساسية.
  • جدولة مراقبة مخصصة ومسحات سلامة متكررة.

---

بعد الإصلاح: تحقق وراقب

بعد تطبيق الإصلاحات، تحقق من بيئتك:

1. أعد تشغيل الماسحات الآلية.
2. تحقق من عدم وجود حسابات إدارة غير متوقعة أو مهام مجدولة.
3. تحقق من الاتصالات الشبكية غير المتوقعة أو تغييرات DNS.
4. راجع النسخ الاحتياطية للبحث عن مؤشرات مبكرة للاختراق (تأكد من أن النسخ الاحتياطية نظيفة).
5. استمر في المراقبة المتزايدة لمدة 30 يومًا على الأقل بعد الإصلاح.

---

الأسئلة الشائعة

س: هل يمكن أن يؤدي LFI إلى تنفيذ كود عن بُعد؟

ج: LFI بحد ذاته هو ثغرة في تضمين/قراءة الملفات. قد يكون تنفيذ الكود عن بُعد ممكنًا إذا كان المهاجم قادرًا على تضمين ملف يمكنه التحكم فيه (مثل ملف PHP تم تحميله) أو ربط LFI مع تكوينات خاطئة أخرى (دلائل قابلة للكتابة، أغلفة خطرة، أو إضافات خبيثة).

س: موقعي يستخدم سمة فرعية من Learnify - هل أنا متأثر؟

ج: ربما. السمات الفرعية ترث الكود الأساسي من السمات الرئيسية. إذا كانت المنطق الضعيف موجودة في كود السمة الرئيسية وكانت السمة الرئيسية Learnify ≤1.15.0، فمن المحتمل أنك متأثر. تحقق من إصدار السمة الرئيسية وطبق التدابير اللازمة.

س: لقد قمت بتصحيح السمة - هل لا زلت بحاجة إلى تغيير بيانات الاعتماد؟

ج: نعم. إذا كانت هناك أي فرصة لتعرض الموقع، قم بتغيير المفاتيح وكلمات مرور قاعدة البيانات ورموز API المستخدمة على الموقع. التصحيح يمنع الاستغلال في المستقبل ولكنه لا يزيل الاختراقات التي حدثت سابقًا.

س: كيف يمكنني أن أُخطر عن ثغرات مشابهة في المستقبل؟

ج: اشترك في تغذية أمان موثوقة واحتفظ بتوقيعات WAF وماسحات البرمجيات الخبيثة محدثة. نفذ مراقبة تلقائية للثغرات للسمات والإضافات المثبتة.

---

ابدأ في حماية موقعك اليوم - خطة مجانية متاحة

إذا كنت ترغب في طبقة حماية بسيطة وفورية أثناء تنفيذ خطوات الإصلاح الفني المذكورة أعلاه، فإن الطبقة المجانية المدارة لدينا توفر دفاعات أساسية لمواقع WordPress. تتضمن الخطة المجانية جدار حماية مُدار مع تصحيح افتراضي، وجدار حماية لتطبيقات الويب (WAF)، ومسح البرمجيات الخبيثة، وحماية غير محدودة للنطاق الترددي وتخفيف لمخاطر OWASP العشرة. التسجيل بسيط وسريع - يمكنك البدء في حظر محاولات الاستغلال في غضون دقائق.

تعرف على المزيد أو سجل للخطة المجانية هنا

خيارات الترقية: نحن نقدم أيضًا خطط مدفوعة بأسعار معقولة تضيف إزالة تلقائية للبرمجيات الخبيثة، وقوائم سوداء/بيضاء لعناوين IP، وتقارير أمان شهرية، وخدمات مدارة متقدمة للشركات والوكالات. إذا كنت تدير مواقع متعددة أو تحتاج إلى دعم نشط للإصلاح، فإن خططنا ذات المستوى الأعلى توفر نهج أمان كامل ومدار.

---

أفكار نهائية من خبراء أمان WP‑Firewall

هذا الكشف عن LFI من Learnify هو تذكير بأن أي سمة أو إضافة يمكن أن تقدم نقاط ضعف حرجة. الجوانب الأكثر أهمية في الاستجابة للحوادث مثل هذه هي السرعة والشمولية:

• سرعة تطبيق التخفيفات (التصحيح الافتراضي والإزالة المؤقتة).
• الشمولية في التحقيق (هل حصل المهاجم على أي شيء؟ ماذا تم الوصول إليه؟).
• تحسينات طويلة الأجل (تقوية، مراقبة، أقل امتياز).

إذا كنت بحاجة إلى شريك يمكنه إدارة التصحيح الافتراضي وتوفير الكشف والاستجابة المستمرة لأسطول WordPress الخاص بك، فإن خدمات WP‑Firewall المدارة مصممة للقيام بذلك بالضبط - حماية الحركة في الوقت الحقيقي، البحث عن مؤشرات ما بعد الاستغلال، ومساعدتك على التعافي مع الحد الأدنى من تعطل الأعمال.

إذا كنت تدير مواقع WordPress متعددة، فإن الوقت قد حان لمراجعة مخزون القوالب الخاصة بك، تأكيد الإصدارات، وتطبيق الخطوات المذكورة أعلاه. إذا كنت بحاجة إلى مساعدة في تصنيف مؤشرات معينة، فإننا ننشر أدلة تفصيلية للتصحيح ونقدم الدعم للعملاء الذين يحتاجون إلى مساعدة متسارعة. ابقَ يقظًا وتعامل مع أي محاولة LFI على أنها خطيرة محتملة - يقوم المهاجمون بأتمتة هذه الفحوصات، والموقع القابل للاستغلال في خطر حقيقي.

---

الملحق أ: قائمة مراجعة سريعة (نسخ/لصق)

• تحديد ما إذا كان Learnify ≤ 1.15.0 مثبتًا.
• التبديل إلى قالب مختلف أو تعطيل Learnify.
• تطبيق قاعدة WAF (قواعد) لحظر php://filter ومحاولات تجاوز المسار.
• البحث عن webshells وتعديلات الملفات غير المصرح بها.
• تدوير بيانات اعتماد قاعدة البيانات وأملاح WP.
• استعادة من نسخة احتياطية نظيفة إذا تم اكتشاف اختراق.
• تنفيذ تقوية أذونات الملفات.
• قم بتمكين مراقبة سلامة الملفات والتنبيه.
• مراقبة السجلات لمدة 30 يومًا بعد التصحيح.

---

الملحق ب: موارد إضافية ومراجع

• CVE-2025-60085 (مرجع الإشعار العام)
• أفضل ممارسات تقوية PHP
• دليل أمان WordPress (دليل إدارة الموقع)
• دليل ضبط WAF واختبار القواعد

(إذا كنت ترغب في الحصول على مساعدة في تنفيذ قواعد WAF معينة أو إجراء فحص ثغرات آمن على بيئتك، يمكن لفريق الأمان لدينا في WP‑Firewall المساعدة. نحن نقدم خيارات الخدمة الذاتية والمدارة المصممة لمواقع بجميع الأحجام.)

---

شكرًا لك على أخذ الأمان على محمل الجد. إذا كانت لديك أسئلة حول الخطوات المذكورة أعلاه أو كنت ترغب في الحصول على إرشادات محددة لموقعك، تواصل مع دعم WP‑Firewall أو اشترك في الخطة المجانية للحصول على حماية فورية ومدارة: https://my.wp-firewall.com/buy/wp-firewall-free-plan/