PT-2025-49228
CVE-2025-12374
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2025-12-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Email Verification، Email OTP، Block Spam Email، Passwordless login، Hide Login، Magic Login – مكون إضافي للتحقق من المستخدم لـ WordPress، الإصدارات حتى الإصدار 2.0.39 بما في ذلك
الوصف
لا يقوم المكون الإضافي بالتحقق بشكل صحيح مما إذا كانت كلمة مرور الاستخدام الواحد (OTP) قد تم إنشاؤها قبل مقارنتها بما أدخله المستخدم في الدالة
user verification form wrap process otpLogin. وهذا يسمح للمهاجمين غير المصادق عليهم بتسجيل الدخول كأي مستخدم لديه عنوان بريد إلكتروني تم التحقق منه، بما في ذلك المسؤولون، عن طريق إرسال قيمة OTP فارغة.التوصيات
يجب تحديث الإصدارات حتى الإصدار 2.0.39 (بما في ذلك هذا الإصدار) إلى إصدار أحدث ومُصحح، عند توفره. كحل مؤقت، يُنصح بتعطيل المكون الإضافي حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾