---
title: "ثغرة يوم الصفر وأرقام CVE: كيف تفهم تحذيرات الثغرات وتتصرف بسرعة؟"
description: "آخر تحديث: 22 أكتوبر 2026 **باختصار**الثغرة الأمنية تُعطى رقماً عالمياً مثل CVE-2018-6389، ودرجة خطورة من 0 إلى 10 تسمى CVSS. «ثغرة يوم الصفر» هي ثغرة يستغلها المهاجمون قبل أن يتوفر لها إصلاح. عندما ترى تحذيراً عن ثغرة في شيء تستخدمه،…"
url: "https://www.hyyat.com/knowledgebase/%d8%ab%d8%ba%d8%b1%d8%a9-%d9%8a%d9%88%d9%85-%d8%a7%d9%84%d8%b5%d9%81%d8%b1-%d9%88%d8%a3%d8%b1%d9%82%d8%a7%d9%85-cve/"
updated: "2026-10-22"
category: حماية مواقع الانترنت
---

# ثغرة يوم الصفر وأرقام CVE: كيف تفهم تحذيرات الثغرات وتتصرف بسرعة؟

آخر تحديث: 22 أكتوبر 2026

  **باختصار**الثغرة الأمنية تُعطى رقماً عالمياً مثل CVE-2018-6389، ودرجة خطورة من 0 إلى 10 تسمى CVSS. «ثغرة يوم الصفر» هي ثغرة يستغلها المهاجمون قبل أن يتوفر لها إصلاح. عندما ترى تحذيراً عن ثغرة في شيء تستخدمه، فاسأل ثلاثة أسئلة: هل الإصدار عندي متأثر؟ هل يوجد تحديث؟ وإن لم يوجد، ما الإجراء المؤقت؟

![ثغرة يوم الصفر: تقويم ورقم CVE وعداد خطورة ودرع](https://www.hyyat.com/wp-content/uploads/2026/10/hkb-cve.webp)

تصلك رسالة من أداة الحماية، أو تقرأ خبراً: «ثغرة خطيرة في إضافة كذا، رقمها CVE-2025-XXXXX، ودرجتها 9.8». قد تبدو كلمات غامضة، لكنها في الحقيقة تحمل كل ما تحتاجه لتقرر بسرعة.

## ما هو رقم CVE؟

CVE معرّف عالمي لكل ثغرة معروفة. يتكون من السنة ثم رقم تسلسلي، مثل CVE-2018-6389، وهي ثغرة ملف load-scripts في ووردبريس. اقرأ [شرح هذه الثغرة](https://www.hyyat.com/knowledgebase/%d8%ab%d8%ba%d8%b1%d8%a9-%d8%a3%d9%85%d9%86%d9%8a%d8%a9-%d8%aa%d8%ad%d9%85%d9%8a%d9%84-%d8%a7%d9%84%d8%a8%d8%b1%d8%a7%d9%85%d8%ac-%d8%a7%d9%84%d9%86%d8%b5%d9%8a%d8%a9-%d9%81%d9%8a-wordpress/). فائدة الرقم أن كل الشركات والأدوات تتحدث عن نفس الثغرة بنفس الاسم.

## درجة الخطورة CVSS

| الدرجة | التصنيف | التصرف المقترح |
| --- | --- | --- |
| 9.0 إلى 10 | حرجة | حدّث فوراً، وطبّق إجراء مؤقتاً إن لم يوجد تحديث |
| 7.0 إلى 8.9 | عالية | حدّث خلال يوم أو يومين |
| 4.0 إلى 6.9 | متوسطة | حدّث في دورة التحديث الأسبوعية |
| 0.1 إلى 3.9 | منخفضة | حدّث مع التحديثات العادية |

الدرجة وحدها لا تكفي. اقرأ أيضاً: هل الثغرة تحتاج تسجيل دخول لاستغلالها؟ ثغرة يستغلها أي زائر أخطر من ثغرة تحتاج حساب مدير.

## ما هي ثغرة يوم الصفر؟

هي ثغرة يكتشفها المهاجمون ويستغلونها قبل أن يعلم بها المطوّر أو قبل أن يصدر إصلاحاً. سُميت كذلك لأن المطوّر كان أمامه «صفر يوم» للاستعداد. في هذه الحالة لا يوجد تحديث تطبقه، فتحتاج إجراءً مؤقتاً.

## ماذا تفعل عند إعلان ثغرة في شيء تستخدمه؟

1. **تأكد هل أنت متأثر:** قارن إصدار الإضافة أو البرنامج عندك بالإصدارات المذكورة في التحذير.
2. **حدّث إن وُجد إصلاح:** خذ نسخة احتياطية ثم حدّث. اقرأ [تحديث ووردبريس بأمان](https://www.hyyat.com/knowledgebase/%d8%aa%d8%ad%d8%af%d9%8a%d8%ab-%d9%88%d9%88%d8%b1%d8%af%d8%a8%d8%b1%d9%8a%d8%b3-%d8%a8%d8%a3%d9%85%d8%a7%d9%86/).
3. **إن لم يوجد إصلاح، عطّل أو قيّد:** عطّل الإضافة مؤقتاً إن أمكن، أو امنع الوصول للصفحة المتأثرة.
4. **اعتمد على جدار حماية الويب:** قواعد WAF تُحدّث لتصد استغلال الثغرات الجديدة قبل أن يصل الإصلاح. اقرأ [ما هو WAF](https://www.hyyat.com/knowledgebase/%d9%85%d8%a7-%d9%87%d9%88-%d8%ac%d8%af%d8%a7%d8%b1-%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%aa%d8%b7%d8%a8%d9%8a%d9%82%d8%a7%d8%aa-%d8%a7%d9%84%d9%88%d9%8a%d8%a8-waf/).
5. **افحص موقعك:** إذا كانت الثغرة تُستغل منذ مدة، فتأكد أن موقعك لم يُصب قبل التحديث. اقرأ [علامات اختراق الموقع](https://www.hyyat.com/knowledgebase/%d8%b9%d9%84%d8%a7%d9%85%d8%a7%d8%aa-%d8%a7%d8%ae%d8%aa%d8%b1%d8%a7%d9%82-%d8%a7%d9%84%d9%85%d9%88%d9%82%d8%b9/).

## أين تتابع الثغرات؟

- تنبيهات أداة WP Toolkit في cPanel عن الإضافات والقوالب المتأثرة. اقرأ [فحص نقاط الضعف في ووردبريس](https://www.hyyat.com/knowledgebase/%d9%81%d8%ad%d8%b5-%d9%86%d9%82%d8%a7%d8%b7-%d8%a7%d9%84%d8%b6%d8%b9%d9%81-%d9%81%d9%8a-%d8%a7%d9%84%d9%88%d9%88%d8%b1%d8%af%d8%a8%d8%b1%d9%8a%d8%b3/).
- قواعد بيانات ثغرات ووردبريس مثل WPScan.
- صفحة سجل التغييرات (Changelog) للإضافة، فكثيراً ما تذكر «إصلاح أمني».

 **لا تؤجل التحديث الأمني:** بعد إعلان الثغرة يبدأ المهاجمون الفحص الآلي للمواقع خلال وقت قصير، فأيام التأخير هي أخطر فترة.

## كيف نحمي موقعك في حياة هوست؟

- قواعد **ModSecurity** و**Imunify360** تُحدّث باستمرار لتصد استغلال الثغرات المعروفة، وهذا يسمى الترقيع الافتراضي.
- أداة WP Toolkit تنبهك إلى الإضافات والقوالب التي فيها ثغرات.
- **ImunifyAV** يفحص الملفات يومياً، فيكشف الإصابة إن حدثت قبل التحديث.

تعرّف على [خدمة جدار حماية تطبيقات الويب](https://www.hyyat.com/waf/).

## أسئلة شائعة

   هل كل ثغرة لها رقم CVE؟

أغلب الثغرات المعلنة رسمياً تحصل على رقم، لكن بعض الثغرات الصغيرة تُصلح دون رقم.

   ماذا يعني «مطبّق إصلاح» في سجل التغييرات؟

أن الإصدار الجديد يغلق الثغرة. حدّث إليه أو إلى أحدث منه.

   هل جدار الحماية يغني عن التحديث في ثغرة يوم الصفر؟

يحميك مؤقتاً، لكن الإصلاح الحقيقي هو التحديث عند صدوره.

   **شروحات ذات صلة**

- [ما هو جدار حماية تطبيقات الويب WAF؟ وكيف يحمي موقعك](https://www.hyyat.com/knowledgebase/%d9%85%d8%a7-%d9%87%d9%88-%d8%ac%d8%af%d8%a7%d8%b1-%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%aa%d8%b7%d8%a8%d9%8a%d9%82%d8%a7%d8%aa-%d8%a7%d9%84%d9%88%d9%8a%d8%a8-waf/)
- [كيف تحدّث ووردبريس والإضافات بأمان دون أن يتعطل موقعك؟](https://www.hyyat.com/knowledgebase/%d8%aa%d8%ad%d8%af%d9%8a%d8%ab-%d9%88%d9%88%d8%b1%d8%af%d8%a8%d8%b1%d9%8a%d8%b3-%d8%a8%d8%a3%d9%85%d8%a7%d9%86/)
- [ثغرة load-scripts.php في ووردبريس (CVE-2018-6389): ما هي وكيف تحمي موقعك منها](https://www.hyyat.com/knowledgebase/%d8%ab%d8%ba%d8%b1%d8%a9-%d8%a3%d9%85%d9%86%d9%8a%d8%a9-%d8%aa%d8%ad%d9%85%d9%8a%d9%84-%d8%a7%d9%84%d8%a8%d8%b1%d8%a7%d9%85%d8%ac-%d8%a7%d9%84%d9%86%d8%b5%d9%8a%d8%a9-%d9%81%d9%8a-wordpress/)
- [فحص نقاط الضعف في الووردبريس](https://www.hyyat.com/knowledgebase/%d9%81%d8%ad%d8%b5-%d9%86%d9%82%d8%a7%d8%b7-%d8%a7%d9%84%d8%b6%d8%b9%d9%81-%d9%81%d9%8a-%d8%a7%d9%84%d9%88%d9%88%d8%b1%d8%af%d8%a8%d8%b1%d9%8a%d8%b3/)

[كل شروحات حماية المواقع ←](https://www.hyyat.com/kb/%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%a7%d9%84%d9%85%d9%88%d8%a7%d9%82%d8%b9/)

  **تحتاج هذه الخدمة من حياة هوست؟**فريقنا يتولاها لك، مع دعم يرد على التذاكر خلال 24 ساعة كحد أقصى.[الاستضافة](https://www.hyyat.com/%d8%a7%d9%84%d8%a7%d8%b3%d8%aa%d8%b6%d8%a7%d9%81%d8%a9/)[استضافة سعودية](https://www.hyyat.com/%d8%a7%d8%b3%d8%aa%d8%b6%d8%a7%d9%81%d8%a9-%d8%b3%d8%b9%d9%88%d8%af%d9%8a%d8%a9/)