PT-2025-9164
CVE-2025-1564
·
تاريخ النشر
2025-02-28
·
تاريخ التحديث
2025-03-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي SetSail Membership الخاص بـ WordPress حتى الإصدار 1.0.3 ضمناً
الوصف
تنشأ المشكلة عن فشل المكوّن الإضافي في التحقق بشكل صحيح من هوية المستخدم من خلال تسجيل الدخول عبر حسابات الشبكات الاجتماعية، مما يسمح للمهاجمين غير المصادق عليهم بتسجيل الدخول بصفتهم أي مستخدم، بما في ذلك المسؤولون، والاستيلاء على حق الوصول إلى حساباتهم.
التوصيات
بالنسبة للإصدارات حتى الإصدار 1.0.3 (بما في ذلك هذا الإصدار)، قم بالتحديث إلى إصدار أعلى من 1.0.3 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تعطيل ميزة تسجيل الدخول عبر حسابات الشبكات الاجتماعية حتى يتوفر تصحيح.
قم بتقييد الوصول إلى المناطق الحساسة في لوحة تحكم WordPress لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾