PT-2025-44582
CVE-2025-5397
·
تاريخ النشر
2025-10-30
·
تاريخ التحديث
2025-12-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
قالب Noo JobMonster لـ WordPress، الإصدارات الأقدم من 4.8.1
الوصف
قالب Noo JobMonster لـ WordPress معرض لخطر تجاوز المصادقة بسبب خلل في الدالة
check login(). لا تتحقق هذه الوظيفة بشكل صحيح من هوية المستخدم، مما يتيح للمهاجمين غير المصادق عليهم تجاوز عملية المصادقة القياسية والحصول على وصول إلى حسابات المستخدمين الإدارية. يجب أن يكون تسجيل الدخول عبر الشبكات الاجتماعية ممكّنًا حتى يتأثر الموقع بهذه المشكلة.التوصيات
يجب تحديث الإصدارات الأقدم من 4.8.1 إلى الإصدار 4.8.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾