PT-2025-42301
CVE-2025-10648
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي YourMembership Single Sign On – YM SSO Login لـ WordPress، الإصدارات حتى الإصدار 1.1.7 بما في ذلك
الوصف
يحتوي المكوّن الإضافي YourMembership Single Sign On – YM SSO Login لـ WordPress على ثغرة تسمح بالوصول غير المصرح به إلى البيانات. إن عدم التحقق من الصلاحية في الدالة
moym display test attributes() يسمح للمهاجمين غير المصادق عليهم بعرض بيانات الملف الشخصي الخاصة بأحدث عملية تسجيل دخول عبر SSO.التوصيات
قم بتحديث المكون الإضافي YourMembership Single Sign On – YM SSO Login إلى إصدار أحدث من 1.1.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾