PT-2025-51072
CVE-2025-14440
·
تاريخ النشر
2025-12-12
·
تاريخ التحديث
2025-12-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي JAY Login & Register لـ WordPress، الإصدارات الأقدم من 2.4.01
الوصف
يحتوي المكوّن الإضافي JAY Login & Register لـ WordPress على ثغرة في عملية المصادقة. يؤدي التحقق غير الصحيح من المصادقة داخل الدالة
jay login register process switch back، باستخدام ملف تعريف الارتباط jay login register process switch back، إلى تمكين المهاجمين من التحايل على عملية المصادقة. وهذا يتيح للمهاجمين غير المصادق عليهم تسجيل الدخول كأي مستخدم موجود، بما في ذلك المسؤولون، في حال حصولهم على معرّف المستخدم.التوصيات
قم بتحديث المكون الإضافي JAY Login & Register إلى إصدار أحدث من 2.4.01.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾