PT-2026-1001
CVE-2025-13820
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2026-01-11
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Comments» لـ WordPress، الإصدارات الأقدم من 7.6.40
الوصف
لا يقوم المكون الإضافي «Comments» لـ WordPress بالتحقق بشكل صحيح من هوية المستخدم عند استخدام مزود الخدمة disqus.com. وهذا يسمح للمهاجم بتسجيل الدخول باسم أي مستخدم، بمجرد معرفة عنوان بريده الإلكتروني، حتى لو لم يكن لدى المستخدم حساب على disqus.com.
التوصيات
قم بتحديث المكون الإضافي «Comments» لـ WordPress إلى الإصدار 7.6.40 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾