PT-2025-51469 · WordPress · Wpcom Member
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي WPCOM Member لـ WordPress في الإصدارات الأقدم من 1.7.17
الوصف
البرنامج عرضة للتحايل على عملية المصادقة من خلال هجمات القوة الغاشمة. ويرجع ذلك إلى ضعف عملية إنشاء كلمة المرور لمرة واحدة (OTP)، حيث تستخدم ستة أرقام فقط مع فترة صلاحية مدتها عشر دقائق، بالإضافة إلى عدم وجود حد أقصى لعدد محاولات المصادقة. يمكن للمهاجم الذي يعرف رقم هاتف الهدف أن يتجاوز المصادقة بصفته أي مستخدم، بما في ذلك المسؤولون، في حال لم يلاحظ الهدف الأمر على الفور أو تجاهل الإشعار عبر الرسائل القصيرة (SMS) الذي يحتوي على كلمة المرور لمرة واحدة (OTP).
التوصيات
قم بتحديث المكون الإضافي WPCOM Member إلى الإصدار 1.7.17 أو أحدث.
إصلاح
Improper Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wpcom Member