PT-2025-42428 · WordPress · Felan Framework
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Felan Framework حتى الإصدار 1.1.4 ضمناً
الوصف
يحتوي المكون الإضافي Felan Framework الخاص بـ WordPress على مشكلة في المصادقة بسبب وجود كلمات مرور مبرمجة بشكل ثابت في الدالتين
fb ajax login or register وgoogle ajax login or register. وهذا يسمح للمهاجمين غير المصادق عليهم بتسجيل الدخول باسم أي مستخدم موجود قام بالتسجيل عبر Facebook أو Google ولم يقم بتغيير كلمة مروره.التوصيات
قم بتحديث Felan Framework إلى إصدار أحدث من 1.1.4.
إصلاح
Using Hardcoded Credentials
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Felan Framework