PT-2025-10045
CVE-2025-1475
·
تاريخ النشر
2025-03-06
·
تاريخ التحديث
2025-03-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي WPCOM Member لـ WordPress حتى الإصدار 1.7.5 بما في ذلك
الوصف
تتعلق المشكلة بتجاوز عملية المصادقة بسبب عدم كفاية التحقق من المعلمة
user phone أثناء تسجيل الدخول. وهذا يسمح للمهاجمين غير المصادق عليهم بتسجيل الدخول كأي مستخدم موجود، بما في ذلك المسؤولون، في حالة تمكين تسجيل الدخول عبر الرسائل القصيرة (SMS).التوصيات
بالنسبة للإصدارات حتى الإصدار 1.7.5 بما في ذلك، تجنب استخدام المعلمة
user phone في عملية تسجيل الدخول حتى يتوفر تصحيح. ضع في اعتبارك تعطيل تسجيل الدخول عبر الرسائل القصيرة كإجراء مؤقت لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾