PT-2025-31738
CVE-2025-7710
·
تاريخ النشر
2025-08-01
·
تاريخ التحديث
2025-08-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Brave Conversion Engine (PRO) لـ WordPress حتى الإصدار 0.7.7
الوصف
المكوّن الإضافي Brave Conversion Engine (PRO) لـ WordPress معرض لثغرة تسمح بتجاوز المصادقة بسبب تقييد غير كافٍ للهوية المطالب بها أثناء المصادقة عبر Facebook. وهذا يسمح للمهاجمين غير المصادق عليهم بتسجيل الدخول كأشخاص آخرين، بما في ذلك المسؤولين.
التوصيات
قم بتحديث المكوّن الإضافي Brave Conversion Engine (PRO) إلى إصدار أعلى من 0.7.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾