PT-2025-10406
CVE-2024-11087
·
تاريخ النشر
2025-03-07
·
تاريخ التحديث
2025-03-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
المكوّن الإضافي miniOrange Social Login and Register (Discord، Google، Twitter، LinkedIn) Pro Addon لـ WordPress حتى الإصدار 200.3.9 ضمناً
الوصف
تتعلق الثغرة الأمنية بعدم كفاية التحقق من هوية المستخدم التي يتم إرجاعها بواسطة رمز الدخول الاجتماعي، مما يسمح للمهاجمين غير المصادق عليهم بتسجيل الدخول كأي مستخدم موجود على الموقع، مثل المسؤول، في حالة حصولهم على اسم المستخدم وعدم امتلاك المستخدم لحساب مسبقًا في الخدمة التي ترجع رمز الدخول.
التوصيات
بالنسبة للإصدارات حتى 200.3.9 ضمناً، قم بالتحديث إلى إصدار يتضمن التحقق المناسب من هوية المستخدم التي يُرجعها رمز الدخول الاجتماعي لمنع تجاوز عملية المصادقة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾