PT-2025-48228 · WordPress · Findall Membership
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي FindAll Membership لـ WordPress حتى الإصدار 1.0.4 بما في ذلك
الوصف
المكوّن الإضافي FindAll Membership لـ WordPress معرض لمشكلة تجاوز المصادقة. لا يقوم المكون الإضافي بتسجيل دخول المستخدم بشكل صحيح بعد التحقق من البيانات عبر الدالتين
findall membership check facebook user وfindall membership check google user. وهذا يسمح للمهاجمين غير المصادق عليهم بتسجيل الدخول كمسؤولين إذا كان لديهم حساب موجود على الموقع ووصول إلى البريد الإلكتروني للمسؤول.التوصيات
قم بتحديث المكون الإضافي FindAll Membership إلى إصدار أحدث من 1.0.4.
إصلاح
Authentication Bypass Using an Alternate Path or Channel
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Findall Membership