PT-2025-42314
CVE-2025-9967
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Orion SMS OTP Verification لـ WordPress حتى الإصدار 1.1.7
الوصف
المكوّن الإضافي Orion SMS OTP Verification لـ WordPress معرض لخطر تصعيد الصلاحيات، مما قد يؤدي إلى الاستيلاء على الحساب. تنجم المشكلة عن عدم كفاية التحقق من هوية المستخدم قبل تغيير كلمة المرور، مما يسمح للمهاجمين غير المصادق عليهم بتعديل كلمات مرور المستخدمين. إذا كان المهاجم على علم برقم هاتف أحد المستخدمين، فيمكنه تغيير كلمة مرور المستخدم إلى كلمة مرور تستخدم لمرة واحدة. لم يتم ذكر عدد الأجهزة التي قد تكون متأثرة أو أي حوادث فعلية تم فيها استغلال هذه المشكلة. تتضمن العملية المعرضة للخطر تحديث كلمة مرور المستخدم دون المصادقة اللازمة.
التوصيات
قم بتحديث المكون الإضافي Orion SMS OTP Verification إلى الإصدار 1.1.8 أو أحدث.
كإجراء مؤقت، قم بتعطيل المكون الإضافي Orion SMS OTP Verification لحماية موقعك.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾