PT-2026-110049 · WordPress · Disable Users
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Disable Users الإصدارات السابقة لـ 1.0.6
الوصف
يفشل إضافة Disable Users لـ WordPress في فرض ضوابط تعطيل الحساب عبر جميع مسارات المصادقة. يسمح هذا لمستخدمي الحسابات التي قام المسؤول بتعطيلها بتجاوز هذه القيود والمصادقة بصلاحيات كاملة عبر XML-RPC و Application Passwords.
التوصيات
تحديث الإضافة إلى إصدار أحدث من 1.0.5.
استغلال
إصلاح
Improper Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Disable Users