PT-2025-34523
CVE-2025-5821
·
تاريخ النشر
2025-08-22
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Case Theme User لـ WordPress، الإصدارات الأقدم من 1.0.4
الوصف
يُعتبر المكون الإضافي Case Theme User لـ WordPress عرضة لاختراق عملية المصادقة. تنشأ هذه المشكلة عن فشل المكون الإضافي في إجراء تسجيل دخول المستخدم بشكل صحيح باستخدام البيانات التي تم التحقق منها مسبقًا عبر الدالة
facebook ajax login callback(). وهذا يسمح للمهاجمين غير المصادق عليهم بتسجيل الدخول كمسؤولين إذا كان لديهم حساب موجود على الموقع وكان لديهم وصول إلى عنوان البريد الإلكتروني للمسؤول. يتم استغلال هذه الثغرة الأمنية بشكل نشط في الواقع، حيث تم تحديد أكثر من 1,700 موقع معرض للخطر. وقد تم العثور على ما يقرب من 27,000 موقع معرض للخطر خلال العام الماضي.التوصيات
قم بالتحديث إلى الإصدار 1.0.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾