PT-2025-38299
CVE-2025-5305
·
تاريخ النشر
2025-08-28
·
تاريخ التحديث
2025-11-26
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Password Reset with Code for WordPress REST API» الأقدم من الإصدار 0.0.17
الوصف
لا يستخدم المكون الإضافي خوارزميات آمنة من الناحية التشفيرية لتوليد رموز المرور لمرة واحدة (OTP)، مما قد يتيح الاستيلاء على الحسابات.
التوصيات
قم بتحديث المكون الإضافي Password Reset with Code for WordPress REST API إلى الإصدار 0.0.17 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾