ثغرة أمنية
يُكتب أيضاً: ثغرة, الثغرات الأمنية
خلل في كود برنامج أو إضافة يسمح لمهاجم بتنفيذ شيء غير مسموح له، مثل قراءة بيانات العملاء أو تعديل الطلبات، ويُغلق عادة بتحديث أمني يجب تثبيته بسرعة.
معنى Vulnerability بالعربي: ثغرة أمنية، أي خلل في كود برنامج أو إضافة أو إعداد خادم يسمح لمهاجم بفعل شيء غير مسموح له، مثل قراءة بيانات خاصة أو تنفيذ كود على الخادم.
Vulnerability in Arabic: ثغرة أمنية.
تُصنّف الثغرات حسب نوعها، مثل حقن SQL وXSS وتجاوز الصلاحيات، وتُقاس خطورتها بمقياس CVSS من 0 إلى 10، وتأخذ الثغرة المعلنة رقماً موحداً بصيغة CVE. وكثير منها لا يُستغل إلا بشروط، مثل حساب مسجّل أو إعداد معيّن.
في ووردبريس تأتي أغلب الثغرات من الإضافات والقوالب لا من النواة. لذلك حدّث إضافاتك بانتظام، واحذف ما لا تستخدمه، وتابع نشرات الأمان لما هو مثبّت عندك.
